Les autorités tchèques démantèlent un réseau russe de cyberespionnage

Des responsables du gouvernement tchèque ont déclaré lundi avoir démantelé un réseau russe de cyberespionnage opérant dans le pays.

Le réseau a été démantelé à la fin de l’année dernière et avait été mis en place par des ressortissants russes de nationalité tchèque, fonctionnant avec l’aide du service de renseignement russe (FSB) et bénéficiant d’un financement de l’ambassade de Russie à Prague.

Des responsables tchèques ont déclaré que les espions russes avaient créé plusieurs sociétés de matériel et de logiciels et utilisaient leurs infrastructures pour lancer des attaques informatiques visant la République tchèque, mais également des alliés de l’UE et de l’OTAN.

Le média tchèque Respekt a été le premier à publier que les services de renseignement tchèques avaient démantelé le réseau d’espionnage lié au FSB en mars dernier, mais c’est la première fois que les autorités tchèques confirment officiellement que l’incident s’est produit.

La nouvelle a été confirmée hier lorsque Michal Koudelka, chef du service de renseignement de la République tchèque (BIS), a pris la parole devant la chambre basse du Parlement pour présenter un résumé des plus grandes menaces à la sécurité nationale auxquelles la République tchèque est actuellement confrontée, selon les médias locaux.

Le démantèlement du réseau d’espionnage lié au FSB était mentionné dans son discours, ainsi que la menace des pirates chinois et le danger toujours présent des cellules terroristes islamistes

. Une nouvelle conférence de presse du BIS est prévue jeudi 24 octobre afin de détailler les actions ayant eu lieu dans le courant de l’année passée.

La Russie nie les allégations

Dans une déclaration à l’agence de presse russe TASS, l’ambassade de Russie à Prague a rejeté les accusations du service de renseignement tchèque.

“Ce n’est pas vrai”, a déclaré l’ambassade auprés de TASS. “L’ambassade n’a rien à voir avec un réseau d’espionnage.” C’est la troisième fois depuis que le BIS accuse la Russie de mener des attaques informatiques contre des cibles tchèques.

Il l’avait déjà fait dans un rapport de 2017 [PDF] et dans un rapport de 2019 présenté à la chambre haute du Parlement au cours de l’été.

Outre le BIS, l’Agence nationale tchèque pour la sécurité de l’information et de la cybercriminalité (NUKIB) et le Centre national de lutte contre le crime organisé de la police de Cezch (NCOZ) ont également contribué à l’élimination du réseau d’espions russes l’année dernière.

Actuellement, BIS aide également l’éditeur de logiciels antivirus Avast à enquêter sur une brèche de sécurité de son réseau interne. Le BIS a déclaré dans un communiqué de presse publié hier sur son site que l’attaque avait été perpétrée par des pirates chinois.

Au fil des années, le BIS a été l’une des agences de renseignement les plus actives en Europe, notamment en ce qui concerne la répression des opérations d’espionnage informatique. Ainsi en 2018, le BIS a supprimé les serveurs utilisés par les agents du Hezbollah pour cibler et infecter les utilisateurs du monde entier avec des programmes malveillants mobiles.

Article Czech authorities dismantle alleged Russian cyber-espionage network traduit et adapté par ZDNet.fr