Le polonais Institut de la solidarité et du courage Witold Pilecki a été visé le 17 août 2026 par une cyberattaque au cours de laquelle des intrus ont obtenu accès à ses ressources et y ont publié des contenus reprenant des récits de propagande russe, notamment à caractère antiukrainien, rapporte TopTribune.
Des contenus diffusés depuis le site de l’institution
Selon les informations rapportées par les médias, les auteurs de l’attaque ne se sont pas limités à perturber le fonctionnement de l’institut. Après avoir pris le contrôle de certains de ses outils ou espaces numériques, ils les ont utilisés pour publier des documents et des messages associés à des récits prorusses et antiukrainiens.
Le choix de l’Institut Pilecki donne à cette opération une dimension particulière. Les contenus n’ont pas été diffusés depuis une plateforme anonyme ou un compte sans lien avec les institutions polonaises, mais depuis les ressources d’un organisme reconnu dans l’espace public polonais. L’objectif décrit dans les informations disponibles était ainsi d’utiliser les canaux d’une institution nationale pour donner une apparence officielle à des messages relevant de la désinformation russe.
La page consacrée à l’attaque par le média spécialisé CyberDefence24 fait état de la publication de propagande russe sur les ressources de l’Institut Pilecki. Les éléments rapportés concernent en particulier des contenus hostiles à l’Ukraine et destinés à être lus comme s’ils appartenaient à l’environnement informationnel polonais.
Un usage politique des ressources numériques
Cette affaire illustre, selon le cadrage présenté dans les informations transmises, une forme d’utilisation politique des cyberattaques contre les institutions polonaises. L’accès à une infrastructure numérique ne sert pas uniquement à provoquer une interruption technique. Il peut aussi permettre de détourner un canal institutionnel afin de diffuser des messages auprès du public qui consulte les ressources de l’organisme ciblé.
Dans le cas de l’Institut Witold Pilecki, l’opération décrite associe donc deux dimensions. La première est informatique : des personnes non autorisées ont pénétré dans les ressources de l’institution. La seconde est informationnelle : ces ressources ont ensuite servi à publier des contenus liés à la propagande russe et à des narratifs antiukrainiens. Les deux aspects sont directement liés dans le déroulement rapporté de l’attaque, sans que les informations disponibles ne précisent l’ampleur exacte de l’accès obtenu ni la durée pendant laquelle les publications sont restées visibles.
Les messages diffusés après le piratage visaient notamment à exploiter les désaccords historiques et politiques pouvant exister entre la Pologne et l’Ukraine. Présentés depuis le site d’une institution polonaise, de tels contenus peuvent être perçus comme une expression provenant de l’espace public national, alors qu’ils ont été introduits par des attaquants ayant pris le contrôle de ressources numériques.
La relation polono-ukrainienne au cœur des narratifs diffusés
Le recours à des contenus antiukrainiens en Pologne est décrit comme un moyen de nourrir les tensions entre les deux pays. Les messages évoqués cherchent à transformer des sujets sensibles en instruments de confrontation, en donnant davantage de visibilité à des arguments susceptibles d’opposer les sociétés polonaise et ukrainienne.
Le risque identifié dans le dossier est celui d’un approfondissement des divisions entre Varsovie et Kyiv. La diffusion de narratifs portant sur les différends historiques ou politiques peut viser la coopération entre les deux pays ainsi que le soutien apporté à l’Ukraine par la Pologne. Le texte transmis présente cette orientation comme conforme à une pratique plus large de l’activité informationnelle russe, qui cherche à affaiblir les relations polono-ukrainiennes et l’appui polonais à l’Ukraine.
Les éléments disponibles ne fournissent pas de détails sur l’identité technique des auteurs, le mode opératoire précis, le nombre de ressources compromises ou les mesures prises par l’Institut après la découverte de l’intrusion. Ils établissent en revanche que l’attaque a permis la publication de matériel de propagande russe sur les canaux numériques de l’institution.
La cible et le contenu des publications ont été présentés ensemble : une institution polonaise a été compromise, puis son espace numérique a été utilisé pour relayer des messages antiukrainiens. L’affaire demeure documentée à partir des informations rendues publiques sur l’attaque du 17 août 2026.
