PARIS : La France condamne avec la plus grande fermeté le recours par le service de renseignement militaire russe (GRU) au mode opératoire d'attaque APT28, à l'origine de plusieurs cyberattaques contre des intérêts français.
Depuis 2021, ce mode opératoire d'attaque (MOA) a été utilisé pour cibler ou compromettre une dizaine d'entités françaises, ce qui représente un nombre significatif d'occurrences.
Ces entités sont des acteurs de la vie publique française : des services publics, des entreprises privées, ainsi qu’une organisation sportive liée à l’organisation des Jeux olympiques et paralympiques de 2024.
Ce mode opératoire a également été utilisé par le GRU dans le sabotage de la chaîne de télévision TV5Monde en 2015, ainsi que dans la tentative de déstabilisation du processus électoral français en 2017.
APT28 est aussi employé pour exercer une pression constante sur les infrastructures ukrainiennes dans le contexte de la guerre d'agression menée par la Russie contre l'Ukraine, notamment lorsqu'il est opéré par l'unité 20728 du GRU.
De nombreux partenaires européens ont également été visés par APT28 au cours des dernières années, ce qui démontre une continuité dans les opérations de cette organisation. À ce titre, l'UE a imposé des sanctions aux personnes et entités responsables des attaques menées à l’aide de ce mode opératoire.
Ces activités déstabilisatrices sont inacceptables de la part d'un membre permanent du Conseil de sécurité des Nations unies. Elles sont par ailleurs contraires aux normes des Nations unies en matière de comportement responsable des États dans le cyberespace, auxquelles la Russie a souscrit.
Aux côtés de ses partenaires, la France est résolue à employer l'ensemble des moyens à sa disposition pour anticiper les comportements malveillants de la Russie dans le cyberespace, les décourager et y réagir le cas échéant, afin de protéger ses intérêts et garantir la sécurité de ses citoyens.
L’Agence nationale de sécurité des systèmes d’information publie aujourd'hui un rapport qui alerte sur la menace liée à APT28, dans le but de prévenir de futures attaques.