Meta Platforms a déclaré qu'un groupe de pirates a utilisé Facebook pour cibler des personnalités publiques en Ukraine, y compris des responsables militaires de premier plan, des politiciens et un journaliste, alors que la société de médias sociaux a annoncé des mesures contre l'influence secrète et le piratage dans le cadre de l'invasion en cours de la Russie chez son voisin.

Meta a déclaré qu'au cours des dernières 48 heures, elle avait supprimé séparément un réseau d'environ 40 faux comptes, groupes et pages à travers Facebook et Instagram qui opéraient depuis la Russie et l'Ukraine en ciblant des personnes en Ukraine, pour avoir violé ses règles contre les comportements inauthentiques coordonnés.

Un porte-parole de Twitter a déclaré que la société avait également suspendu plus d'une douzaine de comptes et bloqué le partage de plusieurs liens pour avoir violé ses règles contre la manipulation de la plateforme et le spam. Elle a déclaré que son enquête en cours indiquait que les comptes provenaient de Russie et cherchaient à perturber la conversation publique autour du conflit en Ukraine.

Un porte-parole de YouTube d'Alphabet Inc a déclaré que la société avait mis fin à plusieurs chaînes YouTube, qui comptaient moins de 90 abonnés au total, dans le cadre de son enquête sur des opérations d'influence coordonnées liées à la Russie.

Dans un billet de blog publié lundi, Meta a attribué les efforts de piratage à un groupe connu sous le nom de Ghostwriter, qui, selon lui, a réussi à accéder aux comptes de médias sociaux des cibles. Meta a déclaré que les pirates ont tenté de poster des vidéos YouTube à partir des comptes dépeignant les troupes ukrainiennes comme affaiblies, y compris une vidéo qui prétendait montrer des soldats ukrainiens sortant d'une forêt et arborant un drapeau blanc de reddition.

Les responsables ukrainiens de la cybersécurité ont déclaré vendredi que des pirates informatiques provenant de la Biélorussie voisine ciblaient les adresses électroniques privées du personnel militaire ukrainien "et des personnes apparentées", accusant un groupe portant le nom de code UNC1151. La société américaine de cybersécurité FireEye a déjà établi un lien entre ce groupe et les activités de Ghostwriter.

L'équipe de sécurité de Meta a déclaré avoir pris des mesures pour sécuriser les comptes ciblés et avoir bloqué les domaines de phishing des pirates. Elle a refusé de donner les noms des cibles mais a déclaré avoir alerté les utilisateurs dans la mesure du possible.

SE FAIRE PASSER POUR DES INFORMATIONS

Meta a déclaré que la campagne d'influence distincte, qui utilisait un certain nombre de personnages fictifs, prétendait être basée à Kiev et gérait un petit nombre de sites Web se faisant passer pour des organes d'information indépendants. Ces sites publiaient des affirmations sur la trahison de l'Ukraine par l'Occident et sur le fait que l'Ukraine était un État en faillite.

La société a déclaré avoir trouvé des liens entre ce réseau d'influence et une opération qu'elle a supprimée en avril 2020, qu'elle avait reliée à des individus en Russie, dans la région du Donbass en Ukraine et à deux médias basés en Crimée : NewsFront et SouthFront, désormais sanctionnés par le gouvernement américain.

SouthFront a déclaré avoir été interdit par Facebook au moins quatre fois auparavant, que son équipe ne se trouve pas en Crimée et que sa couverture se veut objective.

NewsFront n'a pas répondu à une demande de commentaire.

Lors d'un point presse, Meta a refusé de donner des chiffres précis mais a déclaré que le contenu de la campagne d'influence avait connu un "très faible niveau" de partages, de publications ou de réactions. Elle a déclaré que la campagne avait moins de 4 000 comptes Facebook suivant une ou plusieurs de ses pages et moins de 500 comptes suivant ses comptes Instagram. Elle n'a pas précisé depuis combien de temps les campagnes étaient actives sur ses plateformes.

Meta a déclaré que la campagne avait également utilisé Twitter, YouTube, Telegram et les sites de médias sociaux russes Odnoklassniki et VK. Telegram et VK, qui possède également Odnoklassniki, n'ont pas répondu aux demandes de commentaires.

La crise en Ukraine a vu l'escalade des affrontements entre Moscou et les grandes entreprises technologiques. Vendredi, la Russie a déclaré qu'elle allait partiellement restreindre l'accès à Facebook, une décision qui, selon Meta, a été prise après que l'entreprise a refusé une demande du gouvernement de mettre fin à la vérification indépendante des faits de plusieurs médias d'État russes. Samedi, Twitter a également déclaré que son service était restreint pour certains utilisateurs russes.

L'Ukraine a été secouée par des intrusions numériques et des actions de déni de service à la fois avant et pendant l'invasion russe, que Moscou appelle une "opération spéciale". Plusieurs grandes entreprises technologiques ont annoncé des mesures visant à renforcer la sécurité et la confidentialité de leurs utilisateurs dans le pays.

Meta, qui a procédé ces derniers jours à des changements, tels que la désactivation des recherches et de l'affichage des listes d'amis des comptes Facebook en Ukraine, a déclaré lundi qu'elle procédait également à ce changement en Russie en réponse aux rapports publics faisant état de la prise pour cible de la société civile et des manifestants. (Reportage d'Elizabeth Culliford à New York ; reportages supplémentaires de Christopher Bing à Washington, D.C. et Paresh Dave à Oakland, Californie ; édition de Kenneth Li, Jonathan Oatis et Tomasz Janowski)