Pannes internet à Kyiv : des centres de données frappés

Cette semaine, des attaques de drones russes sur Kyiv ont touché des centres de données et des installations de télécommunications, coupant ou dégradant l'accès à internet pour des milliers de personnes dans la capitale ukrainienne et sa région.

L'observatoire d'internet NetBlocks a signalé des pertes partielles de connectivité chez au moins quatre fournisseurs après la frappe de mercredi. Les réseaux touchés sont Kyiv Link, Pautina, Utels et Crazy Network, qui desservent Kyiv ainsi que d'autres régions d'Ukraine.

Selon le ministère ukrainien de la Transformation numérique, environ 100 000 foyers de Kyiv et de sa région ont rencontré des problèmes d'accès à internet après l'attaque. Des équipes de réparation ont été dépêchées pour évaluer les dégâts et rétablir des connexions stables.

Des dégâts à l'intérieur des installations

Plusieurs des fournisseurs concernés ont indiqué que les coupures étaient dues à des dégâts matériels sur des sites abritant des équipements réseau critiques, et non à des problèmes plus en aval sur le réseau.

Utels a expliqué qu'un centre de données de Kyiv hébergeant le cœur de son réseau avait été endommagé et privé d'électricité pendant l'attaque. L'opérateur a rétabli le service pour la plupart de ses clients en deux heures environ.

Pautina fait état de conséquences plus lourdes. Plusieurs de ses sites d'infrastructure ont été touchés, et près de la moitié de son réseau a été hors service pendant un temps. Le fournisseur précise que des équipements critiques comme des lignes de communication ont été endommagés.

Crazy Network a signalé des coupures pour ses clients à Kyiv, à Vinnytsia et dans la région de Khmelnytskyi. Il attribue ces perturbations à une frappe sur un point central d'échange du trafic internet, ce type de nœud où les réseaux se raccordent et s'échangent le trafic.

Des versions contradictoires

Le ministère russe de la Défense a affirmé que ses forces avaient visé les centres de données New-Telco et United DC à Kyiv. Selon lui, ces deux sites servaient le ministère ukrainien de la Défense ainsi que ses services de renseignement et de sécurité.

Ces affirmations n'ont pas été vérifiées de manière indépendante. Les autorités ukrainiennes n'ont pas non plus confirmé que l'une ou l'autre de ces installations avait été touchée.

Le ministre ukrainien des Affaires étrangères, Andrii Sybiha, a accusé la Russie de s'en prendre à de grands centres de données pour perturber la circulation de l'information. Il a souligné que l'accès à internet est indispensable pour alerter la population à temps de l'arrivée de missiles et de drones russes.

« Il s'agit d'une infrastructure civile critique qui permet aux gens d'accéder à des informations vitales. Ce n'est pas une cible militaire. Elle est essentielle au bon fonctionnement de la vie quotidienne », a déclaré Andrii Sybiha.

Selon les autorités ukrainiennes, les frappes de mercredi sur Kyiv ont fait deux morts et au moins 43 blessés. Des immeubles d'habitation, des infrastructures ferroviaires et un marché historique ont également été endommagés.

Le lendemain, jeudi, la Russie a lancé une attaque de missiles de grande ampleur. D'après les responsables ukrainiens, elle a endommagé des immeubles d'habitation, une maternité ainsi que des infrastructures énergétiques et logistiques.

Une cible récurrente

Les installations de télécommunications ont été frappées à plusieurs reprises depuis le début de la guerre de la Russie contre l'Ukraine, et les fournisseurs touchés cette semaine n'en sont pas à leur première fois.

Utels comme Pautina avaient déjà signalé des dégâts lors de précédentes attaques russes. En juillet, une frappe d'envergure avait endommagé l'un des principaux centres de données de Kyiv et mis hors ligne plusieurs fournisseurs d'accès à internet.

Plus tôt ce mois-ci, des frappes russes avaient aussi endommagé des installations de Kyivstar, le premier opérateur de télécommunications d'Ukraine. Un bureau d'ingénierie et un bâtiment abritant des équipements réseau avaient été touchés. Kyivstar avait alors assuré que ses services continuaient de fonctionner.

Incendie dans une station au sol Starlink en Pologne

La pression sur la connectivité ne s'est pas limitée au territoire ukrainien cette semaine.

Mercredi soir, un incendie s'est déclaré dans une station au sol Starlink du centre de la Pologne. Le site est exploité par Exatel, une entreprise publique polonaise de télécommunications, et contribue à fournir l'internet par satellite à travers l'Europe, y compris à l'Ukraine. L'incendie a endommagé des installations électriques, dont un tableau électrique et un groupe électrogène.

Jeudi, le ministre polonais du Numérique, Krzysztof Gawkowski, a indiqué que l'incident faisait l'objet d'une enquête pour un possible sabotage et que certains éléments laissaient penser que l'incendie était d'origine criminelle.

Krzysztof Gawkowski y a vu un possible élément de guerre hybride, terme désignant des activités hostiles menées par un État qui combinent moyens militaires, clandestins et non militaires. Il a insisté sur l'importance de cette installation pour maintenir l'Ukraine connectée à internet.

Les autorités polonaises n'ont désigné aucun responsable. Les enquêteurs n'ont pas établi d'implication russe.

Vue d'ensemble

Pour les lecteurs qui travaillent dans la sécurité, les événements de cette semaine rappellent que la résilience d'un réseau ne se résume pas au code et à la configuration. Les coupures à Kyiv ont été causées par des dégâts sur des bâtiments, des alimentations électriques et des lignes de communication, et les fournisseurs qui se sont rétablis le plus vite, comme Utels, semblent être ceux qui ont pu remettre rapidement en route l'alimentation et les équipements du cœur de réseau.

Ces incidents montrent aussi à quel point le risque peut être concentré. Une seule frappe sur un point d'échange du trafic a touché des clients de Crazy Network dans trois régions, et une seule frappe sur un centre de données, en juillet, avait perturbé plusieurs fournisseurs à la fois. D'où l'intérêt de la redondance géographique et de la diversité des liaisons amont pour toute organisation qui dépend d'un petit nombre de nœuds.

C'est l'incendie en Pologne qui mérite d'être suivi de plus près. Si les enquêteurs confirment le sabotage, cela signifierait que les infrastructures qui soutiennent l'Ukraine sont menacées bien au-delà de la ligne de front, y compris sur le sol de l'UE. Reste aussi à voir si d'autres frappes viseront les centres de données de Kyiv, et si les affirmations de la Russie concernant New-Telco et United DC seront un jour confirmées ou démenties.