Convocation de l’ambassadeur russe et accusation formelle
L’Allemagne a officiellement accusé la Russie d’avoir mené une vaste campagne de cyberattaques et de désinformation à l’approche des élections fédérales de février 2025. Le 12 décembre, l’ambassadeur russe à Berlin, Sergueï Netchaïev, a été convoqué au ministère allemand des Affaires étrangères, où les autorités lui ont fait part des conclusions établissant l’implication directe de Moscou dans des opérations visant à influencer et à déstabiliser le processus électoral, selon les informations rapportées par Der Spiegel.
Un porte-parole du ministère a affirmé que Berlin peut désormais établir « avec certitude » que la Russie a cherché à peser sur les élections du Bundestag et à s’ingérer durablement dans les affaires intérieures allemandes. Cette démarche constitue un signal diplomatique fort, traduisant la volonté du gouvernement de qualifier publiquement ces actions comme une opération hybride coordonnée.
Attribution des cyberattaques à l’unité APT28
Au cœur des accusations figure une cyberattaque contre le système allemand de gestion du trafic aérien survenue en août 2024. Les autorités allemandes attribuent cet incident au groupe de hackers APT28, également connu sous le nom de Fancy Bear, identifié depuis des années comme une structure liée au renseignement militaire russe, le GRU.
Selon Berlin, l’attaque a visé l’infrastructure informatique administrative de l’opérateur public DFS, perturbant les communications internes sans affecter la sécurité ou la continuité du trafic aérien. Pour les services allemands, cette opération s’inscrit dans un schéma récurrent d’attaques ciblant des institutions publiques et des infrastructures critiques en Europe et aux États-Unis.
Campagne de désinformation et manipulation de l’opinion
Les autorités allemandes estiment également disposer de preuves montrant que la campagne de désinformation Storm-1516 a joué un rôle central dans les tentatives d’ingérence électorale. Cette opération repose sur un réseau de sites factices et de contenus vidéo diffusant de fausses informations destinées à discréditer des responsables politiques et à semer le doute sur la crédibilité des élections.
Durant la campagne électorale, des vidéos truquées ont circulé en ligne, visant notamment l’Union chrétienne-démocrate et les Verts. Parmi les récits inventés figuraient de fausses accusations concernant l’état de santé mentale du dirigeant conservateur Friedrich Merz ainsi qu’un prétendu scandale de corruption impliquant le vice-chancelier Robert Habeck et des responsables ukrainiens. Les experts en cybersécurité de Microsoft considèrent Storm-1516 comme une opération soutenue par l’État russe, déjà active lors de la campagne présidentielle américaine de 2024.
Une réponse allemande face à la guerre hybride
Berlin replace ces événements dans un contexte plus large de guerre hybride menée par la Russie contre les démocraties occidentales. Pour le gouvernement allemand, cyberattaques et désinformation constituent des outils destinés à affaiblir la confiance dans les institutions démocratiques, à créer des tensions internes et à fragiliser l’unité européenne, tout en détournant l’attention de la guerre menée contre l’Ukraine.
Les autorités soulignent la nécessité d’une réponse globale, combinant le renforcement de la cybersécurité, l’élargissement des compétences des services de protection de la Constitution et une coopération accrue avec les partenaires internationaux. Les services de renseignement allemands mettent déjà en garde contre une montée des menaces d’espionnage et de sabotage, estimant que les attaques numériques ne représentent qu’un volet d’une stratégie plus large de déstabilisation.
