APT28 (Fancy Bear, unité 26165 du GRU)
Groupe d'espionnage informatique rattaché par les gouvernements américain, britannique et européens à l'unité militaire 26165 du renseignement militaire russe : Bundestag en 2015, parti démocrate américain en 2016.
Le 13 juillet 2018, un grand jury fédéral américain inculpe douze officiers du GRU, le renseignement militaire russe, pour l'intrusion dans les réseaux du parti démocrate en 2016. Neuf appartiennent à l'unité militaire 26165, celle que les éditeurs de sécurité suivaient depuis des années sous les noms d'APT28, Fancy Bear, Sofacy, et aujourd'hui Forest Blizzard chez Microsoft. Le palmarès est long : le Bundestag au printemps 2015, l'Agence mondiale antidopage en 2016, l'Organisation pour l'interdiction des armes chimiques à La Haye en avril 2018. Là, quatre officiers sont pris par le renseignement néerlandais sur le parking de l'hôtel voisin. Le 22 octobre 2020, l'Union européenne sanctionne l'unité 26165 pour l'attaque du Bundestag, sous son régime de sanctions cyber. Pour un souscripteur, APT28 compte moins par ce qu'il vole que par la qualité de son attribution. Elle est publique, signée par plusieurs gouvernements, appuyée par des actes judiciaires. C'est exactement le cas que les clauses LMA 5564 à 5567 ont en tête quand elles renvoient à l'attribution par l'État où se trouve le système atteint. Un sinistre signé APT28 n'a guère de chance d'échapper à l'exclusion de l'attaque soutenue par un État.
Cas d'école : un cabinet de conseil allemand découvre en 2024 une intrusion dans sa messagerie, menée par une faille de routeur que le BSI et le FBI ont attribuée publiquement à l'unité 26165. Sa police cyber porte la LMA 5567. L'assureur paie les frais de réponse à incident, écrits hors de l'exclusion dans ce contrat, mais réserve sa position sur la perte d'exploitation, au motif que l'attribution allemande est déjà faite.
APT28, Fancy Bear, unité 26165, Forest Blizzard, Sofacy
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.