Russie

📰 Source : Security Affairs (Pierluigi Paganini), publié le 3 septembre 2026. L’article s’appuie sur un rapport de DomainTools et une investigation menée par un consortium international de médias (The Insider, The Guardian, Le Monde, Der Spiegel, Delfi, VSquare, FRONTSTORY.PL). 🏫 Contexte : Plus de 2 000 documents internes de l’Université Technique d’État de Moscou Bauman (MSTU Bauman) ont été analysés. Ces fichiers couvrent des dossiers académiques et administratifs jusqu’en 2025. Un utilisateur DarkForums connu sous le pseudonyme “Losyash” est suspecté d’avoir partagé les données, sans confirmation définitive. ...

🔍 Contexte Publié le 26 août 2026 par DomainTools Investigations (DTI), ce rapport analyse une fuite de données concernant le Département No. 4 (Кафедра № 4) du Centre de Formation Militaire de l’Université Technique d’État Bauman de Moscou. Les documents ont été examinés par un consortium international incluant The Insider, The Guardian, Le Monde, Der Spiegel, Delfi et VSquare. DTI a analysé séparément les 1 600 fichiers (1,8 Go) distribués via le forum darknet DarkForums RU par un compte nommé ‘Losyash’, créé le 25 juin 2026. ...

📰 Source : Bluewin / Keystone-SDA — Date : 17 août 2026 — Contexte : Procès d’un développeur ukrainien présumé devant le Tribunal de district de Zurich pour extorsion d’entreprises via des cyberattaques. ⚖️ Lors de sa plaidoirie finale, le procureur a affirmé que les attaques par malware ciblant des entreprises occidentales s’inscrivent dans une stratégie russe délibérée visant à semer le trouble et causer des dommages ciblés. Il a souligné le chevauchement des intérêts entre cybercriminels et acteurs étatiques. ...

🗓️ Contexte Source : The Record (Recorded Future News), publié le 17 août 2026, par Daryna Antoniuk. L’article rapporte une opération cyber offensive ukrainienne contre Wildberries, le plus grand marché en ligne de Russie, dans le cadre du conflit russo-ukrainien en cours. 🎯 Nature de l’opération La Direction principale du renseignement militaire ukrainien (HUR) a revendiqué une cyberattaque contre Wildberries, décrite comme une opération visant à amplifier l’impact de frappes cinétiques par drones sur les infrastructures physiques de l’entreprise. L’opération a été menée en coopération avec le groupe de hackers Cyber Corps. ...

🎯 Contexte Source : BleepingComputer, publié le 19 juillet 2026. Kaspersky a documenté une campagne active baptisée HelloNet, ciblant des organisations russes via l’abus du mécanisme de mise à jour du logiciel ViPNet, suite de produits de sécurité réseau développée par InfoTeCS et certifiée pour usage gouvernemental en Russie. 🔍 Vecteur d’attaque Les attaquants ont placé un fichier malveillant (wtsapi32.dll, nommé HelloInjector) dans le répertoire local du système de mise à jour ViPNet. Ce fichier est chargé latéralement (DLL sideloading) au démarrage du système via le processus légitime itcsrvup64.exe. HelloInjector injecte ensuite dans svchost.exe pour obtenir des privilèges élevés et assurer la persistance au redémarrage. Kaspersky ne précise pas le vecteur d’accès initial ni ne confirme une compromission de l’infrastructure de mise à jour ViPNet elle-même. ...

🌐 Contexte Le 13 juillet 2026, le Conseil de l’UE a publié une déclaration officielle de la haute représentante, au nom de l’Union européenne, dénonçant le cyberécosystème malveillant de la Russie ciblant l’UE, ses États membres et des partenaires internationaux, dont l’Ukraine. 🎯 Attribution et acteurs identifiés L’UE attribue formellement au 16e Centre du Service fédéral de sécurité (FSB) russe le contrôle de plusieurs groupes de cybermenaces, dont le groupe Turla. Le cyberécosystème russe dénoncé englobe : ...

🏛️ Contexte Source : Direction du Renseignement et de la Sécurité de la Défense (DRSD), Lettre d’information économique n°22, publiée en mai 2026. Ce document dresse le bilan annuel des ingérences détectées en 2025 à l’encontre de la base industrielle et technologique de défense (BITD) française et de la recherche publique d’intérêt défense. 📊 Vue d’ensemble des atteintes La DRSD constate un nombre d’incidents stable par rapport aux années précédentes, avec une augmentation importante des atteintes à la réputation. Les deux principaux vecteurs restent humain et physique (plus de 50 % des incidents combinés). ...

🗓️ Contexte Source : UNN (unn.ua), publié le 28 avril 2026. L’Agence de cybersécurité de Moldavie a signalé une attaque de grande envergure contre la principale base de données médicale nationale du pays. 🎯 Nature de l’attaque Les attaquants ont ciblé la plateforme pendant environ un mois avant que l’incident ne soit rapporté. La base de données constitue un hub central collectant les données des hôpitaux régionaux et centraux, incluant : ...

🗓️ Contexte Selon un article de Politico du 22 avril 2026, relayant une enquête du magazine allemand Der Spiegel, le téléphone de Julia Klöckner, présidente du Bundestag et deuxième personnalité la plus haut placée de l’État allemand, a été compromis via une attaque de phishing ciblant l’application de messagerie Signal. 🎯 Cibles et périmètre de l’attaque Julia Klöckner (présidente du Bundestag) : téléphone compromis Au moins un autre député CDU : également affecté Friedrich Merz (Chancelier) : membre du même groupe Signal CDU, mais aucune compromission confirmée par le renseignement intérieur allemand Le groupe Signal ciblé était celui du bureau exécutif du parti CDU (Union chrétienne-démocrate) 🛠️ Méthode d’attaque Les attaquants, présentés comme des hackers russes, ont utilisé une technique de phishing de type « faux chatbot de support Signal » pour tromper les victimes et leur soutirer leurs codes PIN Signal. Cette méthode permettrait de prendre le contrôle des comptes Signal des victimes. ...

Source: SWI swissinfo.ch / Keystone-SDA (8 janvier 2026) Le ministre de la Défense suisse, Pfister, déclare que la Suisse fait l’objet depuis 2022 d’opérations d’influence russes de plus en plus soutenues, inscrites dans une logique de gestion de conflit hybride visant à influencer la politique nationale et déstabiliser la population. Selon Pfister, la Russie diffuse des récits de désinformation et de propagande affirmant notamment que la Suisse ne serait plus neutre, plus démocratique ni sûre. Il souligne la rareté d’une condamnation aussi explicite de ces « narratifs conspirationnistes » par un membre du gouvernement. ...