Un rapport du Centre national de cryptologie – l’organe du Centre national de renseignement (CNI) chargé de combattre et de répondre aux cybermenaces perpétrées contre l’État – révèle de graves menaces de groupes de pirates informatiques proches du Kremlin contre l’Espagne au cours de la dernière année 2022.
Parmi ces menaces, les services de renseignement en ont localisé une contre José Luis Martínez-Almeida, le maire de Madrid, dans laquelle ils ont exhorté à faire de cette fonction publique l’un de leurs objectifs : « Ce chien doit répondre de ses paroles aux dépens de tous les citoyens espagnols ».
Le document auquel EL ESPAÑOL a pu accéder est le Rapport annuel sur le cyberhacktivisme et le cyberdjihadisme 2022. Il s’agit d’un document privé du centre dans lequel il rend compte des menaces et des attaques sur Internet contre l’Espagne de la part de divers groupes de pirates.
Parmi ces menaces émises par les principaux cybercriminels du monde, celles de Killnet se démarquent, l’un des cybergangs les plus dangereux associés au Kremlin. En mai 2022, KillNet a averti l’Espagne que « l’attitude » de « ses médias » envers la Russie allait avoir des conséquences. Et ces conséquences – la même menace a continué – seraient que « leurs légions » ont commencé à « tuer des serveurs » sur le territoire espagnol.
Trois mois plus tard, en août, une vidéo a été mise en ligne dans laquelle le maire de Madrid était victime d’une farce fabriquée par deux comédiens russes, dont l’un se faisait passer pour le maire de Kiev.
Ce qu’Almeida ne savait pas jusqu’à la fin de la conversation, lorsque les disqualifications personnelles ont commencé, c’est qu’il était victime d’une blague. Jusqu’à ce moment, le conseiller populaire a réussi à s’assurer le soutien de Madrid en envoyant des Ukrainiens « participer aux hostilitéscontre la Russie.
Fragment du rapport sur certaines menaces contre l’Espagne. L’ESPAGNOL
Almeida est allé jusqu’à dire, interrogé sur la saisie des avoirs des magnats du Kremlin, qu’il était favorable à « punir les bâtards russes ici en Espagne et à Madrid ».
À la suite de la publication de cette interview, qui s’est avérée fausse par la suite, les pirates ont commencé à lancer des menaces contre Almeida et contre l’Espagne. KillNet a averti : « Ce chien doit répondre de ses paroles aux dépens de tous les citoyens espagnols. Des pirates de la Fédération de Russie, voici un nouvel objectif pour vous : l’Espagne. Les bâtards arrivent« .
[El jefe de ciberseguridad del CNI: « El 45% de ataques graves a España este año viene de Rusia »]
attaques chaque semaine
Les attaques dites par déni de service sont celles qui visent à désactiver l’utilisation d’un système, à le bloquer complètement. Comme détaillé dans le rapport du CNI, des pirates des services de renseignement russes ont entrepris cette série de cyber-offensives « à un rythme hebdomadaire sur les sites Web d’institutions, d’infrastructures critiques et d’entreprises de tous les secteurs économiques des États membres de l’OTAN et de l’Union européenne ». Concrètement, poursuit-il, « avec une focalisation plus intense sur les cyberespaces des pays à la frontière orientale de l’Union ».
[El CNI atribuye a Rusia ciberataques diarios « de peligrosidad muy alta » contra España]
Comme l’a révélé le responsable de la cybersécurité du CNI dans une récente interview à EL ESPAÑOL, la Russie a perpétré « 45% des attaques graves contre l’Espagne ». Comme il apparaît dans le document du Centre national de cryptologie, en août dernier, les pirates russes ont exécuté l’une de leurs menaces contre les sociétés Leonardo Hispania et SAPA, du secteur industriel de la défense, et sur les sites Web du Corps de la police nationale et de la présidence de le gouvernement de l’Espagne.
C’est un avertissement qui a déjà été pointé à plusieurs reprises tant par la ministre de la Défense, Margarita Robles, que par des experts du secteur de la cybersécurité.
Ces attaques ont été menées par la Cyber Army Of Russia. Ces groupes ont également mené des campagnes plus spécifiquement ciblées contre des secteurs plus spécifiques des infrastructures critiques, comme l’aéroport, la banque ou la santé, cette dernière dans une campagne d’attaques contre les sites Web des hôpitaux et des services nationaux de santé déjà menée dès 2023. .
Maroc et Algérie
Le même document donne un résumé des menaces sur le réseau et des attaques dans d’autres pays du monde. L’un des épisodes les plus notables, d’après ce qui apparaît dans ce dossier, sont les attentats organisés par Maroc et Algérie.
Les deux pays ont passé des années plongés dans une escalade de tension qui ne cesse de croître. L’Espagne est spectatrice de ce concours et établit un équilibre entre les deux puissances, car elle a des intérêts importants dans les deux.
Cette tension diplomatique a été transférée au réseau l’année dernière, où ils ont détecté « attaques croisées pour défiguration sur des sites internet en Algérie et au Maroc », prétendument exécutés par des internautes d’un pays à l’autre.
Suivez les sujets qui vous intéressent