Cybermenaces : Turla cible des entités françaises

Le Centre de Coordination des Crises Cyber (C4) du CERT-FR a identifié des activités cyber-malveillantes imputables au mode opératoire d’attaque Turla, attribué au 16ème Centre du service fédéral de sécurité de la fédération de Russie (FSB).

Ces campagnes, en cours depuis au moins 2004, visent principalement la collecte de renseignements contre des entités stratégiques et des personnes physiques, y compris en France. La victimologie française inclut des ministères, des acteurs du secteur diplomatique, de la défense, de la justice et des technologies.

Les activités cyber du groupe Turla s’inscrivent dans un contexte géopolitique marqué par la guerre d’agression russe contre l’Ukraine depuis février 2022. Ces attaques ciblent également des pays membres de l’OTAN et de l’Union européenne.

Le 13 juillet 2026, la France et l’Union européenne ont publié des déclarations formelles d’attribution de ces cybermenaces au groupe Turla.