Un réseau cybercriminel prorusse démantelé en Europe

Une opération internationale a permis de neutraliser une cellule spécialisée dans les attaques informatiques contre des infrastructures critiques, en lien avec le conflit ukrainien.

Les autorités judiciaires et policières européennes ont annoncé la neutralisation d’un groupe de pirates informatiques affilié à Moscou. Cette structure, identifiée sous le nom de NoName057(16), aurait orchestré des centaines d’offensives numériques contre des cibles ukrainiennes et occidentales depuis le début de l’invasion russe.

L’opération, menée le 15 juillet dernier dans douze pays, a conduit à l’arrestation de deux individus en France et en Espagne. Les enquêteurs ont par ailleurs émis six mandats d’arrêt contre des suspects résidant en Russie, dont deux seraient les principaux coordinateurs des activités illégales. Au total, vingt-quatre perquisitions ont été effectuées, permettant la saisie de matériels informatiques et de preuves numériques.

Selon les investigations, le groupe exploitait un vaste réseau de machines piratées pour saturer des sites institutionnels et des services essentiels. Près de 230 organisations européennes, incluant des ministères, des entreprises énergétiques et des fabricants d’armement, auraient subi ces perturbations. Les attaques, de type déni de service distribué (DDoS), visaient notamment à influencer l’opinion publique lors d’événements politiques majeurs, comme les élections européennes ou le récent sommet de l’Otan.

Les analyses révèlent une stratégie de déstabilisation ciblant particulièrement l’Allemagne, où plusieurs opérations se sont prolongées sur plusieurs jours. Les autorités allemandes soulignent que l’objectif était autant médiatique que politique, cherchant à altérer les décisions gouvernementales. Des incidents similaires ont touché la Suède, les Pays-Bas et la Suisse, notamment lors d’interventions publiques de dirigeants ukrainiens.

Europol et Eurojust insistent sur l’importance de cette neutralisation, mettant en avant la collaboration transfrontalière pour contrer les menaces hybrides. Bien que l’infrastructure centrale ait été démantelée, les enquêtes se poursuivent pour identifier d’éventuels complices. Cette affaire illustre la montée en puissance des cyberattaques comme instrument de pression géopolitique.