L’FBI a lancé une alerte sur une campagne mondiale de hackers liés à la Russie qui cherche un accès non autorisé à comptes d’applications de messagerie chiffrés, comme Signal. Cette opération, confirmée par l’FBI et l’Agence de Sécurité de la Cybersécurité et de l’Infrastructure (CISA), affecte des milliers d’utilisateurs de haut profil dans le monde entier.
Dans un communiqué conjoint émis ce vendredi, les agences ont détaillé que la campagne mondiale vise des fonctionnaires américains, du personnel militaire et des journalistes, considérés comme de « haut valeur pour l’intelligence » . Le directeur de l’FBI, Kash Patel, a souligné que les acteurs cibernetiques liés aux services d’intelligence russes ont réussi à vulnériser de nombreuses comptes, leur permettant de lire des messages privés, d’extraire des listes de contacts et de lancer des attaques de phishing à partir d’identités fiables.
Campagne mondiale utilise l’ingénierie sociale
Les attaquants ne brisent pas le chiffrement end-to-end des apps comme Signal, mais recourent à des tactiques d’ingénierie sociale. Ils trompent les victimes pour qu’elles révèlent des informations ou installent du logiciel malveillant. Cette campagne mondiale a abouti à des accès non autorisés à des milliers de comptes individuels, selon le rapport officiel.
Stratégies des hackers liés à la Russie
- Envoi de messages faux qui imitent des contacts connus.
- Demandes de codes de vérification par usurpation.
- Exploitation d’erreurs humaines pour échapper aux protections techniques.
Les experts en cybersécurité, comme ceux du Centre National de Cybersécurité du Royaume-Uni, ont confirmé des modèles similaires dans des opérations passées attribuées à la Russie, rappelant l’attaque cibérée SolarWinds de 2020, qui a infiltré des agences gouvernementales des États-Unis. Les statistiques de l’FBI indiquent que les failles par ingénierie sociale représentent 74 % des vulnérabilités en 2025.
Impacto et recommandations face à la campagne mondiale
Profil des victimes et conséquences
La campagne mondiale compromet non seulement les communications privées, mais aussi les opérations sensibles. Les journalistes sous menace risquent des risques de désinformation, tandis que les militaires pourraient exposer des stratégies.
« Nous avons identifié ces acteurs cibernetiques associés aux services d’intelligence russes », a déclaré Kash Patel.
Les utilisateurs doivent activer l’authentification à deux facteurs, vérifier les expéditeurs et éviter les clics suspects. La CISA exhorte à signaler les incidents. Cette campagne mondiale met en évidence la menace persistante des hackers liés à la Russie dans l’écosystème numérique, avec des précédents dans les interférences électorales de 2016 et les attaques contre l’Ukraine en 2022. Dans un monde interconnecté, la vigilance est essentielle pour contrer ces opérations sophistiquées.
