Présidentielle 2017 : le renseignement militaire russe derrière le piratage de la campagne d'Emmanuel Macron

Dans une vidéo postée sur le réseau X par le ministre de l'Europe et des Affaires étrangères, Jean-Noël Barrot, les autorités françaises ont affirmé que le renseignement militaire russe (GRU) a fomenté des cyberattaques contre des intérêts français, dont le sabotage de la chaîne TV5Monde en 2015 et le piratage d'emails de l'équipe d'Emmanuel Macron lors de la campagne présidentielle de 2017, dénoncent mardi les autorités françaises.

Avant cela, explique la vidéo, "en 2017, en pleine élection présidentielle, APT28 participe à une opération de piratage massive" avec l'"objectif" de semer le doute et d'influencer l'opinion publique. "Des milliers de documents sont volés et diffusés, espérant manipuler les électeurs, mais la manœuvre échoue à réellement impacter le processus électoral".

Le renseignement militaire russe "déploie depuis plusieurs années contre la France un mode opératoire cyber-offensif appelé APT28", selon la diplomatie française. APT28, acronyme de Advanced Persistent Threat (Menace persistante avancée) est un acteur russe bien connu des États-Unis et des pays de l'Union européenne qui ont déjà imposé des sanctions à des individus ou des entités liés à ce groupe.

Face à l'intensification croissante de la menace hybride russe, la France a décidé de rendre publiques ses dernières investigations rassemblées dans un rapport de l'Agence nationale pour la sécurité des systèmes d'information (Anssi). 

"Depuis 2021, APT28 a multiplié les cibles : entités ministérielles, collectivités territoriales, mais aussi des entreprises de l'armement et de l'aérospatiale ou des secteurs économiques et financiers", ont expliqué les autorités françaises. 

Des organisations sportives liées à l'organisation des Jeux olympiques et paralympiques 2024 ont également été ciblées par APT28, a précisé de son côté le Quai d'Orsay dans un communiqué.