Cybermenaces : compromission d'entités françaises par le groupe Turla

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un rapport mettant en lumière l'exploitation du groupe Turla, intrusion set attribué au 16ème Centre du Service fédéral de sécurité de la Fédération de Russie (FSB), pour compromettre des entités françaises.

Cette campagne d'espionnage, active depuis au moins 2004, vise des cibles stratégiques en France, notamment dans les secteurs ministériel, diplomatique, de la défense, de la justice et technologique. Les activités malveillantes du 16ème Centre du FSB s'inscrivent dans un contexte géopolitique marqué par l'agression russe en Ukraine depuis 2022.

Attribution et réactions institutionnelles

Deux déclarations officielles d'attribution ont été rendues publiques le 13 juillet 2026 : l'une par le Ministre français de l'Europe et des Affaires étrangères, l'autre par le Haut Représentant de l'UE pour les Affaires étrangères et la Politique de sécurité, au nom de l'Union européenne et de ses États membres.

Implications pour les organisations

Les entités françaises, qu'elles soient publiques ou privées, doivent renforcer leur posture de cybersécurité face à cette menace persistante. Le CERT-FR recommande une vigilance accrue, notamment sur les vecteurs d'intrusion classiques de Turla, et une mise à jour des dispositifs de détection et de réponse aux incidents.

Source : ANSSI / CERT-FR — Alertes & avis