RSF ciblée par une cyberattaque attribuée à un groupe réputé proche des services de renseignements russes

Il aura fallu des mois d'enquête pour identifier l'origine de cette tentative de piratage. En mars 2025, RSF a été la cible d'une attaque menée viaun courriel. L'attaquant, usurpant l'identité d'un contact de confiance, invitait un membre de l'organisation à consulter une pièce jointe… totalement absente. Cette méthode a pour but de forcer une interaction naturelle, en incitant la victime à répondre pour réclamer la pièce jointe manquante. L'attaquant crédibilise l'échange avant d'envoyer, dans un second temps, un document piégé ou un lien malveillant. Seulement, la réponse est arrivée en anglais, alors que le premier courriel avait été rédigé en français. Cette anomalie a éveillé les soupçons de l'utilisateur ciblé qui l'a rapportée à l'équipe chargée de la cybersécurité au sein de RSF.

L'entreprise en cybersécurité française Sekoia a été sollicitée par RSF en mars 2025 pour enquêter en profondeur sur cette attaque, et a publié mercredi 3 décembre un rapport détaillant cette opération. Elle y affirme que le groupe de cyberattaquants nommé Callisto (connu aussi sous les noms de UNC4057, Star Blizzard ou encore ColdRriver), proche du FSB, les services de renseignement russes, selon plusieurs agences de renseignement, est derrière cette opération. Ce groupe mène des actions de cyberespionnage et constitue, selon Sekoia, une "menace persistante avancée"- terme désignant un attaquant qui reste furtivement et durablement dans le système d'information de sa victime.

RSF est régulièrement visée par des attaques numériques initiées ou relayées activement par les services russes ou des acteurs qui nourrissent leurs narratifs. En mars 2025, l'organisation dénonçait une campagne de désinformation reposant sur des vidéos truquées,prêtant à ses dirigeants des propos faux et contraires à ses positions. En 2024, RSF avait porté plainte contre la plateforme X à la suite de l'absence de réponse de modération de la part du réseau social face aux signalements répétés de l'organisation de contenus de désinformation la ciblant directement. L'un de ces contenus, une fausse vidéo de la chaîne britannique d'informations internationales BBCreprenant une prétendue étude de l'ONG sur les penchants nazis de militaires ukrainiens, avait été partagée par les autorités russeset relayée par des influenceurs pro-Kremlins.