Friday Squid Blogging: Increasing Squid Populations

Évolution des stratégies d’espionnage et de sabotage russes

Les services de renseignement russes (GRU, SVR, FSB) adaptent leurs tactiques d’espionnage et de sabotage suite à l’expulsion massive de nombreux agents diplomatiques en Europe. L’utilisation des infrastructures consulaires reste une pratique privilégiée pour l’interception de signaux et la direction d’opérations clandestines.

Points clés :

• Externalisation du risque : Pour limiter l’exposition de leurs agents officiels, les services russes recrutent désormais des « travailleurs à la tâche » (gig workers) via Internet pour mener des actes de sabotage, des attentats ou des cyberattaques.
• Stratégie de « consommables » : Les nouvelles recrues, peu formées et jetables, servent d’écran de fumée. La Russie accepte que ces individus soient arrêtés, car cela permet aux agents de haut rang de rester dans l’ombre et d’échapper aux poursuites.
• Cibles stratégiques : Les opérations ciblent prioritairement la sécurité nationale : forces de l’ordre, industrie de défense et secteur maritime.
• Incident notoire : Le cas d’Aleksandr Dubikov, agent du GRU lié à l’unité « Sandworm », impliqué dans une intrusion au sein de la résidence diplomatique de l’Union africaine à Addis-Abeba, illustre l’usage du statut diplomatique pour des activités subversives.

Vulnérabilités :

• Dette technique : La persistance de systèmes obsolètes en entreprise (ex: serveurs sous PHP 4) constitue une faille critique majeure facilitant l’intrusion et l’exploitation à long terme par des acteurs malveillants.
• Vulnérabilité humaine : Le recrutement en ligne de sous-traitants peu qualifiés pour des opérations de sabotage crée une traçabilité numérique et physique accrue, exposant les méthodes opérationnelles des services de renseignement.

Recommandations :

• Modernisation de l’infrastructure : Auditer et mettre hors service les systèmes hérités (legacy) obsolètes qui ne reçoivent plus de correctifs de sécurité.
• Surveillance des menaces internes et externes : Renforcer les protocoles de sécurité physique et logique autour des installations critiques, en tenant compte du risque de sous-traitance d’attaques par des acteurs tiers peu qualifiés.
• Analyse de renseignement : Maintenir une veille active sur les tactiques de recrutement des services de renseignement étrangers pour identifier les signaux faibles liés aux activités de sabotage.

Source