DÉCRYPTAGE : Gamaredon et Turla, les deux visages de la cyberguerre permanente de la Russie

Une menace qui s’étend au-delà de l’Ukraine

Le second groupe documenté dans ce décryptage, Turla, se distingue par le déploiement d’un nouveau logiciel malveillant baptisé « StockStay », selon la même revue hebdomadaire de Cybersecurity-help.cz. Ce logiciel cible non seulement le gouvernement et la défense ukrainiens, mais également des institutions situées en Italie, aux Pays-Bas, en Pologne et en Allemagne, quatre pays membres de l’Union européenne et de l’OTAN.

Cette extension géographique de Turla au-delà du seul théâtre ukrainien confirme une stratégie plus large de la cyberguerre russe : celle de frapper simultanément la cible principale du conflit, l’Ukraine, et ses soutiens occidentaux les plus engagés, dans une logique qui vise à affaiblir l’ensemble de la coalition plutôt que de concentrer tous les efforts sur un seul pays.

Un choix de cibles qui n’a rien d’aléatoire

Le choix de l’Italie, des Pays-Bas, de la Pologne et de l’Allemagne comme cibles de StockStay n’est probablement pas le fruit du hasard. Ces quatre pays comptent parmi les contributeurs significatifs au soutien militaire et financier de l’Ukraine depuis le début de l’invasion russe, ce qui en fait des cibles logiques pour un acteur cherchant à recueillir du renseignement sur les décisions de soutien occidental ou à perturber les processus décisionnels internes de ces gouvernements.

Cette sélection de cibles illustre, une fois de plus, la dimension stratégique et non aléatoire des opérations attribuées à Turla : chaque pays visé occupe une position clé dans l’architecture de soutien occidental à Kyiv, ce qui transforme ces intrusions numériques en un outil de renseignement potentiellement précieux pour anticiper ou influencer les décisions politiques de ces alliés de l’Ukraine.

Que Turla vise simultanément l’Ukraine, l’Italie, les Pays-Bas, la Pologne et l’Allemagne, ça dessine une carte de guerre numérique qui suit précisément la géographie du soutien occidental à Kyiv. Ce n’est pas une coïncidence, c’est une stratégie assumée de représailles contre ceux qui aident l’Ukraine à résister.

Une chasse aux groupes UNC5792 et UNC4221

Le département d’État américain a offert une récompense de 10 millions de dollars pour toute information permettant d’identifier ou de localiser les membres des groupes désignés UNC5792 et UNC4221, tous deux liés, selon les informations disponibles, au renseignement et à l’armée russes. Ce montant considérable illustre l’importance accordée par Washington à la lutte contre ces acteurs de la cyberguerre russe.

Une récompense de cette ampleur n’est généralement proposée que pour des cibles jugées particulièrement significatives par les autorités américaines, ce qui suggère que UNC5792 et UNC4221 occupent une place importante dans l’écosystème des acteurs de cybermenace liés à la Russie, potentiellement responsables d’opérations dont l’ampleur ou la sensibilité justifie cet effort financier exceptionnel pour tenter de les démasquer.

Une stratégie de dénonciation qui vise à isoler ces groupes

Cette offre de récompense s’inscrit dans une stratégie plus large des autorités américaines consistant à rendre publique l’existence de ces groupes et à mobiliser potentiellement des informateurs internes ou des chercheurs indépendants pour accélérer leur identification. Cette approche, déjà utilisée pour d’autres groupes de cybermenace dans le passé, vise à compliquer les opérations de ces acteurs en augmentant le risque perçu d’être identifié et sanctionné.

Cette stratégie de dénonciation publique, bien qu’elle ne garantisse pas une capture rapide des individus concernés, contribue néanmoins à documenter publiquement l’existence et l’ampleur de la menace que représentent ces groupes, renforçant ainsi la prise de conscience collective occidentale face à la persistance de la cyberguerre russe contre les intérêts américains et alliés.

Dix millions de dollars, c’est un chiffre qui parle. Quand Washington met ce prix sur la tête de pirates informatiques liés à la Russie, ça confirme que ces groupes ne sont pas de simples nuisances techniques, mais des menaces prises très au sérieux au plus haut niveau de l’appareil de sécurité américain.

Une persistance malgré une posture américaine jugée plus conciliante

Un rapport cité de Google souligne que les opérations d’influence russes se poursuivent, malgré une posture américaine perçue par certains observateurs comme plus conciliante envers le Kremlin au cours des derniers mois. Ce constat suggère que la stratégie russe de cyberinfluence ne dépend pas uniquement du climat diplomatique du moment, mais s’inscrit dans une continuité stratégique de long terme qui dépasse les fluctuations de la politique étrangère américaine.

Cette continuité malgré un contexte diplomatique changeant illustre un point essentiel pour comprendre la nature de ces opérations : elles ne sont pas de simples réactions tactiques à des événements ponctuels, mais s’inscrivent dans une doctrine russe durable visant à affaiblir la cohésion occidentale et à influencer l’opinion publique dans plusieurs pays cibles, indépendamment des évolutions de court terme dans les relations diplomatiques entre Washington et Moscou.

Un rappel que la vigilance ne doit jamais se relâcher

Ce constat du rapport de Google constitue un rappel utile pour l’ensemble des démocraties occidentales : même dans les moments où le discours diplomatique semble s’apaiser entre certaines capitales occidentales et Moscou, les opérations d’influence et de cybermenace attribuées à la Russie continuent sans interruption apparente, ce qui impose de dissocier clairement la rhétorique diplomatique de la réalité opérationnelle documentée par les experts en cybersécurité.

Cette dissociation entre le climat diplomatique et la persistance opérationnelle des menaces cyber constitue, à mes yeux, l’un des enseignements les plus importants de ce rapport : la vigilance en matière de cybersécurité ne peut jamais être mise en pause au nom d’un apaisement diplomatique de circonstance, aussi souhaitable soit-il par ailleurs pour la résolution du conflit en Ukraine.

Que la diplomatie se réchauffe ou se refroidisse entre Washington et Moscou ne change rien à la réalité documentée par Google : les opérations d’influence russes continuent sans relâche. La cybersécurité ne doit jamais être l’otage des cycles diplomatiques du moment.

Une campagne qui vise l’Ukraine, l’Europe et les États-Unis

Parmi les opérations documentées récemment figure une campagne baptisée « Roska Bridge », qui cible simultanément l’Ukraine, la France, l’Allemagne et les États-Unis. Cette opération d’influence utilise notamment les plateformes Mastodon et Bluesky, des réseaux sociaux décentralisés qui ont gagné en popularité au cours des dernières années, notamment auprès d’utilisateurs cherchant des alternatives aux grandes plateformes traditionnelles.

Le choix de Mastodon et Bluesky comme vecteurs de cette opération d’influence illustre une adaptation stratégique aux évolutions du paysage des réseaux sociaux : ces plateformes, plus récentes et parfois moins strictement modérées que les géants établis, peuvent offrir un terrain plus favorable à la diffusion de contenus d’influence avant que les mécanismes de détection et de modération ne se soient pleinement adaptés à ces nouveaux espaces numériques.

Une cible qui inclut, paradoxalement, la Russie elle-même

L’un des aspects les plus surprenants de l’opération Roska Bridge est qu’elle cible également la Russie elle-même, en plus de l’Ukraine, de la France, de l’Allemagne et des États-Unis. Cette dimension interne suggère que l’opération ne vise pas uniquement à influencer l’opinion publique occidentale, mais également à façonner ou renforcer certains récits au sein même de la société russe, potentiellement pour consolider le soutien intérieur à la politique du Kremlin concernant la guerre en Ukraine.

Cette double orientation, à la fois extérieure et intérieure, illustre la sophistication de certaines opérations d’influence russes documentées récemment : elles ne se limitent pas à un objectif unique de déstabilisation de l’adversaire occidental, mais poursuivent simultanément des objectifs de consolidation interne, ce qui complique davantage la tâche des chercheurs cherchant à cartographier précisément l’ensemble des finalités poursuivies par ces campagnes.

Une opération d’influence qui cible à la fois l’Ukraine, la France, l’Allemagne, les États-Unis et la Russie elle-même, ça montre à quel point ces campagnes sont pensées de manière globale. Le Kremlin ne se contente pas de manipuler l’opinion occidentale, il travaille aussi à verrouiller son propre récit intérieur.

Des évaluations d’entreprises et d’agences, pas des aveux russes

Il convient de rappeler, avec la rigueur méthodologique que ce décryptage impose, que l’attribution de Gamaredon, Turla, UNC5792 et UNC4221 à des acteurs liés à la Russie repose sur des évaluations d’entreprises de cybersécurité et d’agences occidentales, et non sur un aveu officiel des autorités russes elles-mêmes. Cette distinction méthodologique est essentielle pour présenter ces attributions avec l’honnêteté que ce sujet exige.

Ces évaluations, bien qu’elles ne constituent pas des aveux formels de la part de Moscou, reposent néanmoins sur des méthodologies d’analyse technique reconnues par la communauté de la cybersécurité internationale, incluant l’étude de signatures de code, de schémas d’infrastructure numérique et de motifs de ciblage cohérents avec les intérêts stratégiques russes documentés par ailleurs, ce qui leur confère un niveau de crédibilité significatif malgré l’absence de confirmation officielle russe.

Une prudence qui ne doit pas être confondue avec le doute

Cette prudence méthodologique sur la nature exacte de l’attribution ne doit toutefois pas être confondue avec un doute sur la réalité des faits documentés. Les campagnes de Gamaredon, le déploiement de StockStay par Turla, et l’existence des groupes UNC5792 et UNC4221 sont des faits techniques établis par de multiples chercheurs et agences indépendantes, seule la certitude absolue d’un lien organique avec un service précis de l’État russe restant, par nature, difficile à établir avec une certitude absolue depuis l’extérieur de cet appareil d’État.

Cette distinction entre faits techniques établis et attribution étatique formelle constitue un exercice d’équilibre méthodologique que ce décryptage cherche à maintenir tout au long de son analyse, refusant à la fois le scepticisme excessif qui minimiserait la réalité documentée de ces menaces, et l’excès inverse qui transformerait chaque indice technique en certitude absolue et définitivement prouvée.

Je refuse de céder à la facilité du doute systématique tout autant qu’à celle de l’affirmation absolue. Les faits techniques sur Gamaredon et Turla sont solidement documentés, l’attribution exacte à un service russe précis reste, par nature, plus difficile à prouver avec une certitude totale.

Un contraste entre volume et sophistication

La comparaison entre Gamaredon et Turla révèle un contraste intéressant dans les méthodes employées par ces deux groupes. Gamaredon, avec ses 35 campagnes de harponnage documentées en un an, privilégie apparemment une approche fondée sur le volume et la répétition, multipliant les tentatives d’intrusion contre des cibles ukrainiennes selon un rythme quasi mensuel.

Turla, à travers le déploiement de son nouveau logiciel StockStay, semble privilégier une approche différente, fondée sur le développement d’outils techniques plus sophistiqués capables de cibler simultanément plusieurs pays européens en plus de l’Ukraine. Cette différence de méthode entre les deux groupes illustre la diversité des approches disponibles au sein de l’écosystème présumé de la cyberguerre russe.

Deux approches qui se complètent plutôt qu’elles ne se concurrencent

Cette diversité de méthodes entre Gamaredon et Turla ne doit pas être interprétée comme une concurrence entre ces deux groupes, mais plutôt comme une complémentarité stratégique : l’approche par volume de Gamaredon permet de maintenir une pression constante sur les institutions ukrainiennes, tandis que l’approche plus ciblée de Turla permet une pénétration potentiellement plus profonde dans un nombre plus restreint de systèmes, notamment ceux de plusieurs pays européens alliés de Kyiv.

Cette complémentarité présumée entre les deux groupes, si elle est confirmée par des analyses futures, illustrerait une coordination stratégique plus large au sein de l’écosystème de cybermenace russe, où différents groupes se spécialisent dans des méthodes distinctes tout en poursuivant des objectifs stratégiques globalement cohérents avec les intérêts du Kremlin dans le conflit contre l’Ukraine et ses soutiens occidentaux.

Gamaredon frappe en volume, Turla frappe en profondeur. Ensemble, ils dessinent une division du travail qui ressemble moins au hasard qu’à une coordination stratégique pensée pour maximiser la pression sur l’Ukraine et ses alliés européens simultanément.

Une continuité inscrite dans un suivi international rigoureux

Le suivi des incidents cyber significatifs publié par le CSIS, consulté le 23 juin 2026, documente une continuité d’activité de cybermenace attribuée à des acteurs russes qui dépasse largement le seul cas de Gamaredon et Turla. Cette base de données internationale recense de nombreux autres incidents survenus au cours des derniers mois, dessinant un tableau plus large de la persistance de cette menace à l’échelle mondiale.

Cette continuité documentée par un organisme de recherche indépendant comme le CSIS confère une crédibilité supplémentaire aux constats formulés dans ce décryptage : les cas de Gamaredon et Turla ne constituent pas des exceptions isolées, mais s’inscrivent dans un schéma plus large et systématiquement documenté d’activité cyber attribuée à des acteurs liés à la Russie contre des cibles occidentales et ukrainiennes.

Une affaire FortiBleed qui s’inscrit dans le même schéma

Ce schéma plus large inclut également l’affaire distincte de la faille FortiBleed, révélée par The Telegraph le 5 juillet 2026, qui a permis à des pirates liés à la Russie d’infiltrer des comptes de messagerie du gouvernement britannique. Bien que distincte de Gamaredon et Turla dans ses modalités techniques précises, cette affaire s’inscrit dans le même écosystème plus large de cybermenace russe documenté par de multiples sources indépendantes.

Cette convergence entre plusieurs affaires distinctes, documentées par des sources différentes mais aboutissant à des constats similaires sur la persistance de la menace cyber russe, renforce la crédibilité globale de l’analyse présentée dans ce décryptage, chaque cas venant corroborer les autres sans qu’aucun ne repose isolément sur une source unique et potentiellement fragile.

Quand plusieurs sources indépendantes, sur plusieurs continents, documentent le même schéma de cybermenace russe, ça cesse d’être une coïncidence pour devenir une évidence structurelle. Gamaredon, Turla et FortiBleed ne sont pas trois histoires séparées, c’est une seule guerre numérique racontée depuis trois angles différents.

Une guerre hybride qui combine le militaire et le numérique

L’activité documentée de Gamaredon, Turla et des opérations comme Roska Bridge confirme que la stratégie russe dans le conflit contre l’Ukraine et ses soutiens occidentaux ne se limite pas aux opérations militaires conventionnelles. Elle combine systématiquement les capacités numériques avec les capacités militaires traditionnelles, dans une approche que de nombreux experts qualifient de guerre hybride, où la ligne entre confrontation militaire et confrontation numérique devient de plus en plus difficile à tracer clairement.

Cette approche hybride permet à la Russie de maintenir une pression constante sur ses adversaires sur de multiples fronts simultanément, sans nécessairement engager de ressources militaires conventionnelles supplémentaires pour chaque nouvelle opération de cybermenace ou d’influence, ce qui rend cette dimension du conflit particulièrement difficile à contrer par des moyens exclusivement militaires ou diplomatiques traditionnels.

Un défi qui dépasse les seules capacités techniques occidentales

Contrer cette guerre hybride exige des démocraties occidentales une combinaison de capacités techniques de cybersécurité, de coordination internationale entre alliés, et de vigilance constante face à l’évolution rapide des méthodes employées par des groupes comme Gamaredon et Turla. Cette combinaison de compétences dépasse largement le seul cadre technique, exigeant également une coordination politique et diplomatique soutenue entre les pays occidentaux les plus exposés à cette menace.

Cette exigence de coordination multidimensionnelle constitue, à mes yeux, l’un des défis les plus sous-estimés de la confrontation actuelle avec la Russie : il ne suffit pas de renforcer les seules défenses techniques nationales, il faut également construire une réponse collective occidentale à la hauteur d’une menace qui, elle, ne connaît pas de frontières et s’adapte en permanence aux défenses mises en place face à elle.

La Russie de Vladimir Poutine a compris depuis longtemps qu’une guerre ne se gagne plus seulement avec des chars et de l’artillerie. Gamaredon et Turla sont les preuves concrètes que le front numérique est devenu aussi stratégique que le front terrestre dans ce conflit qui redéfinit les contours de la guerre moderne.

Une récompense qui ne garantit pas une capture rapide

Malgré l’offre de récompense de 10 millions de dollars du département d’État américain pour UNC5792 et UNC4221, rien ne garantit une identification ou une capture rapide des individus concernés. Les précédents documentés dans d’autres affaires similaires montrent que ce type de récompense, bien qu’utile pour mobiliser des informateurs potentiels, aboutit rarement à des résultats concrets dans des délais courts, notamment lorsque les suspects opèrent depuis un territoire, comme celui de la Russie, où les autorités locales ne coopèrent pas activement avec les enquêteurs occidentaux.

Cette limite structurelle de la réponse par récompense financière illustre plus largement les difficultés auxquelles se heurtent les démocraties occidentales dans leur volonté de sanctionner directement les auteurs de cybermenaces attribuées à la Russie : sans coopération des autorités russes elles-mêmes, la plupart de ces individus restent largement hors de portée d’une justice occidentale, même lorsque leur identité présumée est publiquement connue.

Une défense qui doit compenser l’impossibilité de sanctionner directement

Face à cette limite persistante, la réponse occidentale la plus réaliste semble résider moins dans la sanction directe des individus responsables que dans le renforcement continu des défenses techniques et de la résilience des institutions ciblées par Gamaredon, Turla et les groupes similaires. Cette approche défensive, moins spectaculaire qu’une capture ou une sanction directe, constitue néanmoins la stratégie la plus pragmatique disponible à ce jour pour limiter l’impact réel de ces campagnes.

Cette priorité donnée à la défense plutôt qu’à la sanction directe reflète une réalité géopolitique difficile à contourner : tant que la Russie ne coopère pas avec les enquêtes occidentales visant des individus opérant depuis son territoire, la meilleure protection reste celle que chaque institution ciblée peut se donner elle-même, par la formation de son personnel, la mise à jour constante de ses systèmes, et la vigilance permanente face aux tentatives de harponnage documentées dans ce décryptage.

Dix millions de dollars de récompense, c’est un symbole fort, mais je ne me fais pas d’illusions : sans coopération russe, ces individus resteront probablement hors de portée. La vraie bataille se gagne dans la formation quotidienne du personnel exposé, pas dans l’espoir d’une arrestation spectaculaire.

Un coût qui dépasse le seul incident technique

Au-delà des chiffres bruts documentés dans ce décryptage, l’activité de Gamaredon et Turla impose aux institutions visées un coût qui dépasse largement le seul incident technique ponctuel. Chaque campagne de harponnage déjouée ou réussie exige des ressources humaines et financières considérables pour l’enquête, la remise en état des systèmes potentiellement compromis, et la formation continue du personnel exposé à ces tentatives d’intrusion répétées.

Ce coût cumulatif, rarement chiffré publiquement de manière précise par les institutions ukrainiennes ou européennes touchées, représente néanmoins un fardeau supplémentaire pour des gouvernements déjà sollicités par les exigences budgétaires de la défense conventionnelle face à la Russie, ce qui illustre une fois de plus la dimension multiforme du prix payé par les sociétés occidentales et ukrainienne dans ce conflit prolongé.

Un fardeau qui retombe aussi sur le secteur privé

Ce fardeau ne se limite pas aux seules institutions gouvernementales directement ciblées par Gamaredon et Turla. Les entreprises privées de cybersécurité chargées de documenter, analyser et contrer ces campagnes, comme celles à l’origine de la revue publiée par Cybersecurity-help.cz, investissent également des ressources considérables dans ce travail de veille continue, sans lequel la plupart de ces campagnes resteraient probablement non documentées et invisibles pour le grand public occidental.

Cette répartition du fardeau entre secteur public et secteur privé illustre la nécessité d’une collaboration étroite entre gouvernements et entreprises spécialisées pour maintenir un niveau de vigilance suffisant face à une menace dont l’ampleur, documentée tout au long de ce décryptage, dépasse largement les capacités qu’un seul acteur, public ou privé, pourrait mobiliser isolément face à des groupes comme Gamaredon et Turla.

On parle beaucoup des chars et des missiles, jamais assez du coût humain et financier supporté par les fonctionnaires, les analystes et les entreprises qui travaillent chaque jour à contrer ces campagnes invisibles. Cette guerre-là aussi a un prix, même s’il ne fait pas les manchettes.

Des faits solidement documentés par des sources multiples

Au terme de ce décryptage, plusieurs éléments demeurent solidement établis par les sources disponibles. Gamaredon a mené 35 campagnes de harponnage contre le gouvernement et l’armée ukrainienne en 2025, selon Cybersecurity-help.cz. Turla a déployé un nouveau logiciel malveillant baptisé StockStay, ciblant l’Ukraine, l’Italie, les Pays-Bas, la Pologne et l’Allemagne. Le département d’État américain offre 10 millions de dollars pour des informations sur UNC5792 et UNC4221, et une opération d’influence baptisée « Roska Bridge » cible simultanément l’Ukraine, la France, l’Allemagne, les États-Unis et la Russie elle-même via Mastodon et Bluesky.

Ces faits, pris ensemble, confirment la persistance et la diversité des méthodes employées dans le cadre de ce qui apparaît comme une cyberguerre russe continue contre l’Ukraine et ses soutiens occidentaux, une guerre qui ne connaît pas de pause même lorsque le climat diplomatique semble momentanément s’apaiser entre certaines capitales occidentales et Moscou.

Une attribution qui reste, par construction, celle d’experts occidentaux

Ce décryptage rappelle également, avec la rigueur méthodologique que ce sujet impose, que l’ensemble de ces attributions à des acteurs liés à la Russie repose sur des évaluations d’entreprises de cybersécurité et d’agences occidentales, et non sur des aveux officiels des autorités russes elles-mêmes. Cette nuance ne diminue en rien la gravité des faits documentés, mais impose une présentation honnête de la nature exacte de ces attributions.

Cette honnêteté méthodologique constitue, à mes yeux, la seule manière responsable de documenter une menace aussi sérieuse que celle représentée par Gamaredon, Turla et les autres acteurs identifiés dans ce décryptage, sans céder à la tentation de transformer des indices techniques convergents en certitudes absolues qui ne seraient pas pleinement justifiées par les sources disponibles à ce jour.

Je préfère toujours la rigueur méthodologique à l’emballement accusateur. Ce que je peux affirmer sans hésitation, c’est que ces campagnes existent, qu’elles sont documentées par des sources multiples et indépendantes, et qu’elles méritent une vigilance de tous les instants de la part de l’Occident tout entier.

Une escalade probable plutôt qu’un apaisement

Rien dans les tendances documentées par ce décryptage ne suggère un ralentissement prochain de l’activité de Gamaredon, Turla ou des groupes similaires. Au contraire, la diversification des méthodes, illustrée par le nouveau logiciel StockStay de Turla et l’extension géographique de leurs cibles respectives, suggère plutôt une escalade continue et une adaptation permanente aux défenses mises en place par les pays visés.

Cette perspective d’escalade continue impose aux démocraties occidentales de maintenir, voire d’intensifier, leurs investissements en matière de cybersécurité et de coordination internationale, sous peine de se retrouver structurellement en retard face à des acteurs dont l’activité, comme le confirme ce décryptage, ne montre aucun signe d’essoufflement malgré des années de confrontation documentée avec les défenses occidentales.

Une bataille qui se jouera aussi sur le terrain de l’attribution

L’avenir de cette confrontation dépendra également de la capacité des chercheurs en cybersécurité et des agences occidentales à améliorer encore la précision de leurs méthodes d’attribution, afin de renforcer la crédibilité des accusations portées contre des groupes comme Gamaredon, Turla, UNC5792 et UNC4221, et de justifier ainsi des réponses diplomatiques ou juridiques plus fermes à l’avenir, à mesure que les méthodologies d’analyse technique continueront de progresser.

Cette bataille de l’attribution, moins visible que les affrontements militaires conventionnels mais tout aussi déterminante pour l’issue globale de cette confrontation, constitue l’un des fronts les plus importants et les moins médiatisés de la guerre actuelle entre l’Occident et la Russie de Vladimir Poutine.

Je ne vois aucun signe, dans les faits documentés ici, d’un ralentissement de cette cyberguerre russe. Au contraire, tout indique une adaptation permanente qui exige de l’Occident une vigilance qui ne peut jamais se relâcher, ni aujourd’hui ni dans les années à venir.

Ce que ce décryptage établit sans équivoque

Ce décryptage établit, avec la rigueur que ce sujet exige, que Gamaredon et Turla, deux groupes liés à la Russie, mènent une activité de cybermenace continue et documentée contre l’Ukraine et plusieurs de ses soutiens occidentaux. Gamaredon a mené 35 campagnes de harponnage en 2025, Turla a déployé le logiciel StockStay contre cinq pays distincts, et le département d’État américain offre 10 millions de dollars pour des informations sur deux groupes supplémentaires liés au renseignement et à l’armée russes.

Ces faits, combinés à l’opération d’influence Roska Bridge et au constat du rapport de Google sur la persistance des opérations d’influence russes, dessinent le portrait d’une confrontation numérique continue qui accompagne, sans jamais s’interrompre, la confrontation militaire conventionnelle qui se poursuit sur le terrain ukrainien depuis l’invasion russe.

Ce que l’Occident doit encore démontrer

Ce que ce décryptage ne permet pas d’affirmer avec certitude, ce sont les liens organiques précis entre ces différents groupes et une chaîne de commandement étatique russe formellement identifiée, ni l’évolution exacte de ces méthodes dans les mois à venir. Ces zones d’ombre, documentées avec l’honnêteté méthodologique que ce sujet impose, n’enlèvent rien à la gravité des faits déjà établis par de multiples sources indépendantes.

Reste que la vigilance occidentale face à cette guerre numérique permanente doit rester aussi constante que celle appliquée au front militaire conventionnel, car c’est bien la même confrontation, menée par les mêmes intérêts russes, qui se joue simultanément sur ces deux terrains complémentaires et indissociables de la résistance occidentale face à Vladimir Poutine.

Je referme ce décryptage avec une conviction simple : tant que la Russie continuera de financer, tolérer ou parrainer des groupes comme Gamaredon et Turla, l’Occident n’aura pas le luxe de relâcher sa garde numérique, même le jour où les armes se taisaient enfin sur le front ukrainien.

Signé Maxime Marquette, chroniqueur