Zelensky confirme que l'Ukraine a riposté par un piratage informatique après que des cyberattaques et fausses alertes nucléaires

Le président ukrainien Volodymyr Zelensky a confirmé que l’Ukraine avait lancé une cyberattaque de représailles contre la Russie après que son application d’alerte d’urgence eut été piratée. Lors d’une interview exclusive accordée à PBS News le 2 novembre 2026, Zelensky a accusé Moscou d’avoir pris pour cible les communications civiles ukrainiennes, révélant qu’il s’agissait d’une riposte directe à une intrusion qui avait diffusé de fausses alertes concernant des menaces nucléaires et chimiques.

Zelensky a directement accusé la Russie d’être à l’origine de cette intrusion, déclarant à la journaliste de PBS Amna Nawaz : « Ils ont attaqué notre système », avant d’ajouter : « Il s’agissait d’une cyberattaque. » Ses déclarations ont marqué un tournant important à la suite de deux incidents initialement présentés comme n’ayant potentiellement aucun lien entre eux. Toutefois, les preuves techniques accessibles au public n’ont pas permis d’établir de manière indépendante qui était à l’origine de la première intrusion dans le système ukrainien.

L’application ukrainienne « Air Alert » a commencé à envoyer des notifications alarmantes tard dans la soirée du 1er novembre, avertissant les habitants de niveaux de radiation dangereux à Kiev, d’attaques chimiques et de combats dans les rues. Un autre message affirmait à tort que la Russie avait lancé son missile « Oreshnik », à capacité nucléaire. Ces alertes inventées de toutes pièces ont été reçues par des civils habitués à recevoir de véritables avertissements concernant des attaques imminentes.

Les autorités ukrainiennes ont rapidement détecté des activités suspectes et ont temporairement suspendu les notifications provenant de l’application piratée. L’armée de l’air ukrainienne a rassuré la population en affirmant qu’il n’y avait aucune menace radiologique et l’a invitée à se référer aux communications militaires officielles. Certains messages comportaient des formulations inhabituelles et des fautes d’orthographe, ce qui a permis aux utilisateurs de se rendre compte de la supercherie. L’application a ensuite été rétablie à la suite d’une intervention technique.

Quelques heures plus tard, le ministère russe des Situations d’urgence a signalé que sa propre application d’alerte avait été piratée. Des utilisateurs de 33 régions russes ont reçu de fausses notifications affirmant que des ogives nucléaires avaient été lancées. Les autorités ont reconnu que des pirates informatiques avaient diffusé de fausses informations, tout en affirmant que les autres canaux de communication d’urgence, notamment les sirènes et les annonces radiophoniques, restaient opérationnels.

Le porte-parole du Kremlin, Dmitri Peskov, a évoqué ces incidents en soulignant que les infrastructures informatiques du gouvernement étaient confrontées à des cybermenaces persistantes. Les autorités russes ont mené une enquête sur l’application piratée, mais n’ont pas révélé publiquement l’identité des auteurs. Les similitudes apparentes entre les deux incidents ont soulevé des questions quant à une éventuelle coordination, bien que Moscou n’ait pas établi de manière indépendante qui était responsable de l’intrusion russe.

Lors de son entretien sur PBS, Zelensky a défendu la riposte de l’Ukraine, déclarant : « Nous ne faisons que riposter à leurs attaques. » Il a ajouté : « Lorsqu’il est apparu très clairement […] qu’il s’agissait d’une attaque ciblant notre population, notamment les civils, nous avons bien sûr riposté. » Ces propos établissaient un lien explicite entre l’opération de riposte de l’Ukraine et ce que Zelensky a qualifié d’attaque visant des civils.

Un groupe de pirates informatiques se faisant appeler « Hitcore » a revendiqué la responsabilité de l’attaque contre l’application d’alerte ukrainienne, selon la chaîne Telegram russe « Mash ». Le groupe aurait affirmé avoir obtenu l’accès via l’ordinateur infecté d’un administrateur. Cette information n’a pas été vérifiée par une source indépendante, et les enquêteurs n’ont pas établi de manière concluante si les pirates agissaient sous les ordres du gouvernement russe.

Ces fausses alertes ont mis en évidence une grave faille dans les systèmes destinés à protéger les civils en temps de guerre. Les habitants comptent sur les applications d’urgence pour savoir quand ils doivent se mettre à l’abri des missiles et des drones. Si certains ont immédiatement identifié ces alertes inhabituelles comme étant des canulars, d’autres ont été pris de panique, ce qui montre à quel point des informations manipulées peuvent semer la confusion dans des situations dangereuses.

Au-delà des perturbations immédiates, la multiplication des fausses alertes pourrait ébranler la confiance dans les systèmes de communication d’urgence. Les civils, habitués à des alertes inventées de toutes pièces, pourraient hésiter lorsque de véritables menaces se présenteraient. Les spécialistes de la cybersécurité ont souligné l’importance de disposer de canaux alternatifs fiables, en particulier lors de conflits où un retard dans la réaction à des alertes authentiques peut avoir des conséquences potentiellement mortelles.

Ces incidents se sont produits alors que la guerre menée par la Russie en Ukraine se poursuivait, de nouvelles opérations militaires ayant été signalées après l’expiration d’un cessez-le-feu localisé dans la région de Kherson. Après des années de frappes de missiles et d’attaques de drones, les alertes d’urgence sont devenues indispensables à la survie des civils. Cette cyberopération de représailles montre à quel point la guerre numérique peut de plus en plus empiéter sur la sécurité publique.