L’Union européenne sanctionne trois agents russes pour des cyberattaques contre l’Estonie

L’Union européenne a édicté des sanctions, le 27 janvier 2025, contre trois citoyens russes, pour leur implication dans des cyberattaques ayant visé l’Estonie en 2020. Nikolay Korchagin, Vitaly Shevchenko et Yuriy Denisov sont trois agents d’Unit-29155, une entité militaire du GRU, le service de renseignement extérieur de la fédération de Russie. L’Union européenne a gelé leurs actifs, et leur a interdit de voyager ou de recevoir des fonds de personnes européennes, physiques et morales.

Les cyberattaques avaient frappé les ministères estoniens des Affaires économiques et des communications, des Affaires sociales et des Affaires étrangères. Selon le Conseil européen, ces intrusions « ont permis aux pirates d’accéder sans autorisation à des informations classifiées et à des données stockées », et ont conduit au « vol de milliers de documents confidentiels », dont des secrets d’affaire ou des dossiers médicaux.

En septembre 2024, les États-Unis, le Canada, l’Australie et la Nouvelle-Zélande ont publié une enquête conjointe sur Unit-29155. Composé de 10 membres, le groupe russe, connu aussi sous les noms de « Cadet Blizzard », « Ember Bear » ou « Frozenvista », ciblerait des infrastructures et des individus, issus de pays de l’Otan ou de l’Ukraine.

Les États-Unis proposent jusqu’à 10 millions de dollars (9,6 millions d’euros) de récompense pour des informations sur cinq membres de cette unité, dont les trois hommes visés par l’UE. En décembre 2024, Bruxelles avait déjà sanctionné Unit-29155 pour son implication dans des assassinats ciblés et des attentats à la bombe en Europe.