Des pirates russes compromettent Sonata, la messagerie militaire ukrainienne
Des pirates russes ont compromis Sonata, l’application de messagerie sécurisée de l’armée ukrainienne, exposant des communications tactiques malgré des QR codes
Des pirates informatiques russes ont réussi à infiltrer Sonata, une application de messagerie qui servait d’outil de communication clé pour l’armée ukrainienne. Par son intermédiaire, les unités ukrainiennes transmettaient des mises à jour en temps réel sur la ligne de front et les mouvements de troupes.
Conçue par l’entreprise ukrainienne Dolya Communication Systems (DCS) pour des échanges sécurisés à usage militaire, l’application n’a toutefois pas résisté longtemps. Elle aurait été compromise en moins d’un mois, à la suite d’une intervention rapide de spécialistes russes du cyber de PalachPro et Eye of Sauron. Selon des sources, fin octobre, les commandants ont commencé à distribuer des QR codes individuels pour activer l’application. Chaque code était rattaché à un compte utilisateur unique, avec des consignes strictes d’usage personnel et d’interdiction de partager les identifiants.
Dolya Communication Systems, à l’origine de Sonata, fait partie de l’American-Ukrainian Business Council et se spécialise dans les opérations d’approvisionnement militaires. L’entreprise est également partenaire de la société américaine Motorola Solutions. Outre sa collaboration avec les Forces armées ukrainiennes, DCS travaille avec le Service de sécurité d’Ukraine et la Garde nationale.