Les cyberattaques liées à la guerre en Ukraine peuvent certes affecter des entités françaises « et il convient sans céder à la panique de l’anticiper et de s’y préparer », mais elles « ont des impacts limités pour le moment », écrit l'ANSSI dans un bulletin du CERT-FR.

Si l'utilisation des outils de la société Kaspersky « peut être questionnée du fait de leur lien avec la Russie, à ce stade, aucun élément objectif ne justifie de faire évoluer l’évaluation du niveau de qualité des produits et services fournis ».

Les déconnecter serait contre-productif et, « sans solution de substitution, cette déconnexion ne saurait être préconisée ».

Pour autant, l'isolement de la Russie « peut affecter » leur capacité d'être mis à jour et « à l'état de l'art nécessaire pour protéger leurs clients » : « À moyen-terme, une stratégie de diversification des solutions de cybersécurité doit par conséquent être envisagée. »

Cherchant à identifier si les 55 007 caméras de vidéosurveillance ukrainiennes joignables par internet pourrait aider à documenter la guerre, Reflets a constaté, sans surprise, qu'au moins 5 % étaient accessibles en utilisant les noms d'utilisateurs et mots de passe par défaut.

Bien plus surprenant : plus d'une trentaine de véhicules de la police de Kyiv étaient également accessibles sur le web... : « Les policiers sont souvent équipés de gilets pare-balles mais l'ambiance est encore assez détendue. Dans l'une des voitures, les policiers passent le temps en regardant une série mal doublée tout en engloutissant des chips et des cacahuètes. »

À l'ambassade d'Ukraine à Paris, un « homme en costume [qui] ne se présente pas » a remercié Reflets de cette découverte, « et 3h40 plus tard, les caméras se coupent une à une. Certaines sont retirées, d'autres ont désormais un vrai mot de passe... » :

« Cette histoire révèle au passage que la chaîne de commandement fonctionne très bien. Trois heures quarante minutes entre l'alerte à l'ambassade de Paris et l'action du service informatique de la police de Kyiv, en pleine guerre et sous les bombes, chapeau ! ».

« Depuis quelques heures, des voix s’élèvent pour demander le retrait de la racine d’Internet des TLD russes, ou leur blocage au niveau des serveurs racine, ou des retraits des adresses IP attribuées ». Cette idée, soufflée par les autorités ukrainiennes, consistant à révoquer le .ru, le .su et le .рф, est lourdement déconseillée par l’association qui gère le .fr.

Pierre Bonis, DG de l’Afnic rappelle que « si les organisations responsables de maintenir les noms de domaine (DNS) ne font pas de politique, c’est parce que l’ensemble de la structure doit rester neutre et agnostique pour qu’Internet fonctionne. Exclure une part de l'humanité du fonctionnement du DNS, ce n'est pas comme interdire un espace aérien souverain. Parce que derrière cela, il y a des usagers et des usages, et pas uniquement dans le pays du ccTLD ».

Faire droit à cette demande serait « valider définitivement l'absence de neutralité du net, fragmenter l'internet, et finir de pousser les autocrates à s'enfermer dans des intranets nationaux, au détriment des droits fondamentaux de leurs concitoyens ». Ce serait « le début de la fin d'Internet. »

Pour Stéphane Bortzmeyer , « cela signifierait la fin immédiate de la racine unique du DNS », avec des Russes qui « monteraient une autre racine, probablement avec les Chinois, qui seraient ravis du prétexte, et avec d'autres pays qui, jusqu'à présent, supportaient la gestion de la racine par les États-Unis puisque cette gestion restait relativement raisonnable ».

Si vous tentez de vous connecter sur les comptes Twitter de RT France ou Sputnik France, le réseau social répondra : comptes « à accès restreint ».

La mesure généralisée à toute l’Europe fait suite à « une demande légale », prévient Twitter, à savoir la publication d’un règlement du Conseil hier obligeant les intermédiaires à couper tous les robinets, suite à l’invasion militaire de l’Ukraine par la Russie.

Ce règlement interdit en effet de diffuser ou permettre la diffusion des contenus provenant de ces deux sites, que ce soit par transmission ou distribution par câble, satellite, TV sur IP, des fournisseurs de services Internet, des plateformes ou applications.

Après le blocage d’accès des sites chez les FAI, la coupure des flux TV et vidéos sur YouTube et TikTok sans oublier la fermeture des comptes Facebook et Instagram, c’est donc un bannissement numérique qui a frappé les deux sites affiliés à la Russie, sans une seule intervention judiciaire préalable.