Meta Platforms a déclaré qu’un groupe de piratage a utilisé Facebook pour cibler une poignée de personnalités publiques en Ukraine, y compris d’éminents responsables militaires, des politiciens et un journaliste, au milieu de l’invasion continue du pays par la Russie.
Meta a déclaré qu’au cours des dernières 48 heures, il avait également supprimé séparément un réseau d’environ 40 faux comptes, groupes et pages sur Facebook et Instagram qui opéraient depuis la Russie et l’Ukraine ciblant des personnes en Ukraine, pour avoir enfreint ses règles contre les comportements inauthentiques coordonnés.
Un porte-parole de Twitter a déclaré avoir également suspendu plus d’une douzaine de comptes et bloqué le partage de plusieurs liens pour avoir enfreint ses règles contre la manipulation de la plateforme et le spam. Il a déclaré que son enquête en cours indiquait que les comptes provenaient de Russie et tentaient de perturber la conversation publique autour du conflit en Ukraine.
Dans un article de blog publié lundi, Meta a attribué les efforts de piratage à un groupe connu sous le nom de Ghostwriter, qui, selon lui, a réussi à accéder aux comptes de médias sociaux des cibles. Meta a déclaré que les pirates avaient tenté de publier des vidéos YouTube à partir des comptes décrivant les troupes ukrainiennes comme affaiblies, y compris une vidéo qui prétendait montrer des soldats ukrainiens sortant d’une forêt et arborant un drapeau blanc de reddition.
Les responsables ukrainiens de la cybersécurité a déclaré vendredi que des pirates informatiques de la Biélorussie voisine ciblaient les adresses e-mail privées du personnel militaire ukrainien”et d’individus apparentés”, accusant un groupe dont le nom de code est”UNC1151″. La société américaine de cybersécurité FireEye a déjà connecté le groupe aux activités de Ghostwriter.
L’équipe de sécurité de Meta a déclaré qu’elle avait pris des mesures pour sécuriser les comptes ciblés et avait bloqué les domaines de phishing utilisés par les pirates. Il a refusé de donner les noms de l’une des cibles, mais a déclaré qu’il avait alerté les utilisateurs dans la mesure du possible.
Meta a déclaré que la campagne d’influence distincte, qui utilisait un certain nombre de personnages fictifs, prétendait être basée à Kiev et gérait un petit nombre de sites Web se faisant passer pour des organes d’information indépendants. Ces médias ont publié des affirmations selon lesquelles l’Occident trahirait l’Ukraine et l’Ukraine serait un État en faillite.
La société a déclaré avoir trouvé des liens entre ce réseau d’influence et une opération qu’elle a supprimée en avril 2020, qu’elle avait mise en relation avec des individus en Russie, dans la région du Donbass en Ukraine et deux médias basés en Crimée-NewsFront et SouthFront, qui sont maintenant sanctionnés par le gouvernement américain. Ni NewsFront ni SouthFront n’ont immédiatement répondu aux demandes de commentaires.
Meta a refusé de donner un certain nombre d’impressions ou de vues pour le contenu de la campagne d’influence, mais a déclaré avoir constaté un”niveau très faible”de partages, de publications ou de réactions.. Il a déclaré que la campagne comptait moins de 4 000 comptes Facebook suivant une ou plusieurs de ses pages et moins de 500 comptes suivant un ou plusieurs de ses comptes Instagram. Il n’a pas précisé depuis combien de temps les campagnes étaient actives sur ses plateformes.
Il a déclaré que la campagne avait également utilisé YouTube, Telegram et les sites de médias sociaux russes d’Alphabet Inc. Odnoklassniki et VK. YouTube, Telegram et VK, qui possède également Odnoklassniki, n’ont pas immédiatement répondu aux demandes de commentaires.
La crise en Ukraine a vu une escalade des affrontements entre Moscou et les grandes entreprises technologiques. Vendredi, la Russie a déclaré qu’elle restreindrait partiellement l’accès à Facebook, une décision que Meta a déclarée après avoir refusé une demande du gouvernement d’arrêter la vérification indépendante des faits de plusieurs médias d’État russes. Samedi, Twitter a également déclaré que son service était restreint pour certains utilisateurs russes.
Le ministère ukrainien de la Santé a déclaré dimanche que plus de 300 enfants avaient été tués depuis le début de l’invasion.
La Russie appelle ses actions en Ukraine une”opération spéciale”.
L’Ukraine a été secouée par des intrusions numériques et des actions de déni de service à la fois avant et pendant l’invasion russe. Plusieurs grandes entreprises technologiques ont annoncé des mesures pour renforcer la sécurité et la confidentialité de leurs utilisateurs dans le pays.
Meta, qui a apporté ces derniers jours des modifications telles que la suppression de la possibilité d’afficher et de rechercher les listes d’amis des comptes Facebook en Ukraine, a déclaré lundi qu’il procédait également à ce changement en Russie en réponse à des informations publiques faisant état de la société civile et les manifestants sont pris pour cible.
(Reportage d’Elizabeth Culliford à New York ; Reportage supplémentaire de Christopher Bing à Washington, DC et Paresh Dave à Oakland, Californie ; Montage par Kenneth Li)
FacebookTwitterLinkedin
