Veille menaces / Attaque
Kyiv Independent : le CMS et l'outil d'infolettre servent à diffuser de fausses informations
Des attaquants ont pris la main sur le CMS du média et sur un service d'infolettre, puis ont envoyé quatre faux e-mails, dont un annonçant une frappe nucléaire sur Kyiv.
- Secteur
- Médias
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Un accès au système de gestion de contenu et à « l'un des services utilisés pour envoyer les infolettres ». La manière dont cet accès a été obtenu n'est pas publique.[1] Vérifié le 7 nov. 2026
- Ce qui a été volé
- La parole du média plutôt que des données. Il indique que les données de paiement n'étaient pas exposées.[1] Vérifié le 7 nov. 2026
- Qui est touché
- Le Kyiv Independent et ses lecteurs (près de 3 millions par mois, plus de 35 000 membres payants). Le nombre de destinataires des faux e-mails n'est pas public.[1][2] Vérifié le 7 nov. 2026
- Acteur
- Non attribué. Des acteurs russes selon le média, d'après le contenu des messages. Aucune preuve technique n'a été fournie.
Chronologie
- L'application d'alerte aérienne ukrainienne diffuse de fausses alertes nucléaires et chimiques ; le ministère russe des Situations d'urgence dit que sa propre application a été attaquée. Aucun lien confirmé avec cette affaire. [3][2]
- À partir d'1 h, heure de Kyiv, quatre faux e-mails partent en russe et en anglais, dont un affirmant à tort que Zelensky a « lancé une ogive nucléaire sur Kyiv ». [1]
- Le média accuse des acteurs russes présumés, d'après le contenu des messages ; The Record relève l'absence de preuve technique. [2]