L’Ukraine veut légaliser son « armée d’hacktivistes » engagée contre la Russie

L’Ukraine est en passe d’introduire une loi pour intégrer sa brigade internationale de pirates volontaires dans les forces armées, selon un article Newsweek publié le 14 mars et repéré par le site spécialisé Zataz. L’IT Army of Ukraine – selon le nom officiel – est un collectif d’hacktivistes lancé par le ministère ukrainien du numérique en mars 2022, peu après l’invasion du pays par la Russie. Grâce à un site et un canal Telegram, suivi par près de 200 000 utilisateurs, n’importe quel individu un tant soit peu compétent dans la cybersécurité peut rejoindre le mouvement. Des outils sont directement mis à disposition de tous les membres et des consignes sont données pour attaquer les cibles conjointement.

Cette armée informatique a revendiqué plusieurs opérations symboliques contre la Russie comme l’interruption des sites gouvernementaux durant des discours de Poutine, la perturbation de la plateforme étatique de gestion d’achat d’alcool ou encore l’arrêt pendant plusieurs jours de l’équivalent russe de YouTube, RuTube. De nombreuses fuites de données d’entreprises russes ont également été signalées.

Selon Newsweek, le gouvernement ukrainien voudrait rendre légales ces attaques en soutien de l’Ukraine. Des dizaines de milliers d’hackers volontaires sont probablement engagés et beaucoup sont situés à l’étranger, ce qui soulève des questions juridiques sur la nature de ces activités.

« Une loi sur la création et le fonctionnement des cyberforces au sein du ministère de la défense ukrainien devrait être adoptée dès que possible », a déclaré Nataliya Tkachuk, secrétaire du Centre national de coordination pour la cybersécurité de l’Ukraine. Cette institution fait partie du Conseil national de sécurité et de défense du président Volodymyr Zelensky.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.