Des pirates informatiques liés à la Russie ont utilisé un réseau décentralisé lors d'une cyberattaque en Ukraine, selon ESET

information fournie par Reuters •22/10/2026 à 11:05

((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto))

par Leo Marchandon

Des pirates informatiques liés à la Russie ont utilisé un réseau décentralisé géré par des bénévoles pour dissimuler leurs communications lors d’une attaque contre une entreprise ukrainienne de logistique céréalière, ce qui constitue le premier cas documenté d’utilisation de ce réseau à cette fin par un groupe lié à un État, ont déclaré les chercheurs d’ESET.

L'attaque a abouti à la destruction des données de l'entreprise en septembre 2025. Selon les chercheurs, cette technique pourrait rendre les opérations de piratage plus difficiles à identifier et à contrecarrer, car les réseaux décentralisés ne reposent pas sur un seul serveur contrôlé de manière centralisée.

Selon des estimations issues d’études, l’agriculture représentait environ un cinquième de l’économie ukrainienne et près de la moitié de ses exportations avant la guerre, et la Russie a pris ce secteur pour cible tout au long du conflit, bombardant des ports, des silos à céréales et des champs.

La société de cybersécurité slovaque ESET a indiqué que les pirates avaient accédé aux systèmes de l’entreprise en juillet 2025 par le biais d’un e-mail de hameçonnage contenant une pièce jointe malveillante.

Les attaquants ont ensuite installé un logiciel leur permettant de contrôler à distance les ordinateurs compromis, de parcourir les fichiers, de réaliser des captures d’écran et de voler des documents avant que les données ne soient effacées des systèmes de l’entreprise le 17 septembre 2025.

ESET a attribué cette destruction de données à Sandworm, un groupe de pirates informatiques largement lié aux services de renseignement militaires russes et déjà accusé d’avoir mené des cyberattaques contre les réseaux électriques ukrainiens et polonais .

Le logiciel malveillant communiquait via un serveur dissimulé au sein d’Yggdrasil, un réseau expérimental géré par des bénévoles et sans propriétaire central. Il s’agit de la première utilisation d’un tel réseau par un groupe lié à un État dont ESET ait eu connaissance.

ESET a déclaré penser qu’un groupe de pirates informatiques lié à la Russie avait obtenu l’accès initial avant de céder le contrôle à Sandworm, bien qu’il n’ait pas pu déterminer quel groupe exploitait le logiciel malveillant nouvellement identifié.

La société n’a pas révélé l’identité de l’entreprise victime.