Quatre morts dans une frappe contre un immeuble de bureaux à Kyiv alors que des attaques perturbent l’accès à Internet

Deux corps ont été retrouvés à l’extérieur d’un immeuble de bureaux à Kyiv, un autre à l’intérieur et un quatrième dans une voiture sur le parking. En fin d’après-midi, le 25 septembre, la police de Kyiv a recensé quatre morts après qu’un drone russe a frappé le bâtiment dans le district de Solomianskyi, dans la capitale. Les équipes de secours ont éteint un incendie à proximité. Les comptes rendus consultés ne précisent pas l’identité des personnes décédées. ⁴⁰

La frappe est survenue au cours d’une semaine marquée par des attaques contre des centres de données et des fournisseurs d’accès à Internet. Le ministère ukrainien de la Transformation numérique a estimé que les perturbations d’Internet consécutives aux attaques des 23 et 24 septembre avaient touché environ 100,000 foyers à Kyiv et dans la région environnante. Il s’agit d’un décompte des foyers touchés par des coupures temporaires, et non des personnes tuées, des utilisateurs individuels ou des connexions dont on sait qu’elles étaient toujours interrompues le 27 septembre. ²⁷¹

Nous avons rapporté le 13 septembre que des frappes distinctes de drones contre des stations-service à Kyiv avaient tué deux personnes le 11 septembre. Les quatre morts évoquées ici sont survenues lors d’une attaque ultérieure contre un immeuble de bureaux, tandis que les coupures des communications avaient commencé avant cette frappe meurtrière. Il s’agit d’événements distincts, et non d’une révision du bilan des frappes contre les stations-service.

Le bilan des victimes de l’attaque du 25 septembre a évolué au fil des opérations des secours. Kyiv Post a fait état de trois morts dans un article publié vers 3:10 p.m., heure de Kyiv ; un avis de la police publié à 4:45 p.m. faisait état de quatre corps. Le maire Vitali Klitschko a signalé sept blessés, dont un enfant, tandis que la police a ensuite fait état d’au moins 10 blessés. Il s’agit de décomptes différents des blessés lors de la même attaque, et non de chiffres à additionner. ⁴²²²⁴⁰

The Guardian a identifié la frappe meurtrière comme ayant visé les bureaux de Datagroup. Séparément, les comptes rendus de police consultés désignent le site frappé comme un immeuble de bureaux, sans établir que les quatre victimes sont toutes mortes dans des locaux de Datagroup. Le directeur de Datagroup, Mykhailo Shelemba, a déclaré que le centre de données de l’entreprise avait été endommagé, mais que ses employés étaient indemnes, que les données des clients avaient été préservées et que les services avaient continué à fonctionner depuis des sites de secours. Les victimes ne doivent pas être présentées comme des employés de Datagroup ; les comptes rendus consultés ne permettent pas de déterminer avec certitude où se trouvait le matériel de l’entreprise par rapport à l’immeuble où les corps ont été retrouvés. ¹⁴⁰⁴⁴

Les dégâts antérieurs aux communications ont eu des effets bien au-delà d’un seul immeuble. Des fournisseurs ont signalé des perturbations touchant Pavutina, UTELS, KyivLink et Crazy Network. Crazy Network a signalé une perte d’accès à Internet pour ses clients à Kyiv, Vinnytsia et dans la région de Khmelnytskyi, ainsi qu’une interruption de son service téléphonique. Selon un compte rendu, la plupart des clients d’UTELS ont été reconnectés en environ deux heures, mais deux sociétés d’hébergement n’avaient pas de date estimée de rétablissement. Le rétablissement en deux heures concernait UTELS, et non le délai de rétablissement de tous les fournisseurs ou des 100,000 foyers. ⁵⁷¹⁰

Il importe de distinguer les dates. Les informations faisant état de dégâts, le 23 septembre, à un immeuble de bureaux du district de Solomianskyi abritant des équipements de communication ne peuvent être automatiquement considérées comme des comptes rendus de la frappe du 25 septembre qui a tué quatre personnes. De même, un article suggérant que trois centres de données de Kyiv pourraient avoir été endommagés ne permet pas d’établir que trois frappes directes ont été confirmées. ⁶³¹

La pression s’est poursuivie. Le centre de données de Cosmonova à Kyiv a été frappé à deux reprises le 26 septembre, endommageant son réseau dorsal et interrompant les services Internet, les émissions télévisées et certaines activités médiatiques ukrainiennes. Les comptes rendus citent Kolo.TV parmi les fournisseurs touchés. Cosmonova a déclaré que son personnel était en sécurité et que les données des clients avaient été préservées grâce à la redondance géographique, mais que le site endommagé de Kyiv ne serait plus opérationnel. L’entreprise transférait ses services ailleurs et les rétablissait progressivement. La préservation des données n’équivaut pas à une connexion ininterrompue, et un transfert n’est pas une réouverture. Un compte rendu publié le 27 septembre au sujet de la seconde frappe ne permet pas d’établir qu’une troisième frappe a eu lieu ce jour-là. ^495051522354

Le ministre des Affaires étrangères, Andrii Sybiha, a décrit le ciblage de grands centres de données ukrainiens comme une tentative de perturber la circulation de l’information. Le président Volodymyr Zelenskyy a déclaré que les attaques contre les centres de données et les fournisseurs d’accès à Internet avaient affecté la capacité des personnes à rester connectées, à étudier et à travailler. The Guardian a décrit une apparente tentative d’affaiblir l’économie numérique de l’Ukraine. Les interruptions de service et les installations endommagées sont documentées ; aucun ordre opérationnel précis exposant cet objectif ne l’est. Les comptes rendus consultés n’établissent pas non plus un effondrement de l’Internet à l’échelle nationale ni une interruption avérée des services hospitaliers ou bancaires. ¹²³

En Pologne, une enquête distincte porte sur un incendie survenu le 23 septembre dans une station terrestre Starlink à Wola Krobowska, qui contribue à la connectivité en Europe centrale et orientale, notamment en Ukraine. Les comptes rendus font état de dommages à ses infrastructures électriques, notamment un transformateur, un tableau de distribution et un générateur. Ils ne permettent pas d’établir si les antennes ont été endommagées, si la station est restée opérationnelle ou si les forces ukrainiennes ont perdu leur connectivité en conséquence. ³³¹⁸³⁹

Le vice-Premier ministre polonais Krzysztof Gawkowski a qualifié l’incendie de sabotage visant à perturber l’accès à Internet utilisé par les forces ukrainiennes et a évoqué la possibilité d’une implication russe. Le parquet national polonais a ouvert le 25 septembre une enquête portant sur des soupçons de sabotage, d’activité au profit d’un service de renseignement étranger dirigée contre la Pologne et d’une infraction liée au terrorisme. Le procureur Przemysław Nowak a déclaré qu’il existait des motifs raisonnables de soupçonner que des ordres avaient été donnés par les services secrets russes. Il s’agit d’un soupçon dans le cadre d’une enquête, et non de l’identification d’un auteur ni d’une preuve de coordination avec les attaques de Kyiv. ³⁵³³⁵⁶

Le bilan de la semaine ne peut se résumer à un seul chiffre de coupures. Des sites de secours ont permis à certains services de fonctionner et certains clients ont été reconnectés rapidement ; d’autres fournisseurs n’avaient aucune estimation du délai de rétablissement, et un centre de données endommagé est définitivement fermé. Quatre personnes sont mortes dans une frappe contre un immeuble de bureaux. Ces deux types de préjudices sont réels, mais les éléments disponibles ne justifient pas d’attribuer ces décès au personnel de Datagroup ni d’intégrer un incendie suspect en Pologne à une opération coordonnée avérée.