L'Allemagne accuse des hackers pro-Kremlin de nouvelles cyberattaques

Les services de renseignement allemands ont accusé mardi de nouvelles cyberattaques un groupe de pirates informatiques considéré comme opérant pour le compte de Moscou.

Selon le service de renseignement intérieur BfV, le groupe connu sous le nom APT28, ou « Fancy Bear », considéré comme lié au renseignement militaire russe, a ciblé en Allemagne et dans d’autres pays des routeurs informatiques « vulnérables » du fabricant TP-Link.

Les pirates cherchaient à « obtenir des informations militaires, gouvernementales, ou portant sur des infrastructures vitales », a indiqué la même source.

Ce groupe est suspecté de nombreuses cyberattaques dans le monde. Il a précédemment été accusé d’avoir ciblé le contrôle aérien en Allemagne et d’avoir diffusé de fausses informations avant les élections de 2025.

La Russie nie être impliquée.

Dans la dernière cyberattaque en date, les pirates ont ciblé des milliers de routeurs informatiques librement accessibles et fabriqués par la société TP-Link, initialement fondée en Chine.

Une trentaine de routeurs vulnérables ont été identifiés en Allemagne, selon la même source, qui a indiqué avoir averti les opérateurs et avoir émis une alerte conjointement avec d’autres agences de renseignement, dont le FBI américain.

L’Allemagne, un soutien important de l’Ukraine depuis l’offensive de l’armée russe contre ce pays en février 2022, est en état d’alerte face à des tentatives présumées d’espionnage russe, de surveillance par des drones et d’activités de sabotage, ainsi que de cyberattaques et de campagnes de désinformation imputées à Moscou.