Killnet

Killnet est apparu au début de 2022, d'abord comme un service de déni de service à louer, avant de se présenter après l'invasion de l'Ukraine comme un collectif patriotique prorusse. Il a revendiqué des vagues d'attaques contre des sites publics de pays qui soutenaient l'Ukraine : ministères et services lituaniens en juin 2022, après une restriction du transit vers Kaliningrad, sites d'aéroports américains en octobre 2022, sites d'hôpitaux américains et européens au début de 2023. Ces attaques rendaient les sites inaccessibles quelques heures, sans atteindre les systèmes opérationnels : les avions volaient et les hôpitaux soignaient. Le groupe a surtout cherché la visibilité, par des annonces sur des messageries, des cibles symboliques et une coordination avec d'autres collectifs prorusses. Ses liens avec l'État russe restent discutés : il sert ses intérêts sans preuve publique qu'il en reçoive des ordres. Pour l'assurance, Killnet est l'exemple du risque hacktiviste à faible sévérité et forte fréquence, qui génère des frais de protection et de courtes pertes d'exploitation plutôt que des sinistres majeurs. Il illustre aussi la difficulté de qualification : si un tel groupe agissait sur instruction d'un État, ses attaques relèveraient-elles d'une exclusion d'actes étatiques, alors même que rien ne le prouve au moment du sinistre ?