Olympic Destroyer (Jeux de Pyeongchang, 2018)

Le 9 février 2018, pendant la cérémonie d'ouverture des Jeux d'hiver de Pyeongchang, le réseau du comité d'organisation tombe. Le wifi du stade, les écrans, la billetterie et le site officiel cessent de fonctionner ; des spectateurs ne peuvent pas imprimer leurs billets. Les équipes rétablissent l'essentiel dans la nuit. Le code, baptisé Olympic Destroyer, efface et se propage avec des identifiants volés. Il porte aussi des indices plantés avec soin : des fragments qui rappellent Lazarus, d'autres des groupes chinois. En mars 2018, Kaspersky montre que l'en-tête du fichier qui désignait la Corée du Nord a été falsifié. Le 19 octobre 2020, le ministère de la Justice américain inculpe six officiers du GRU de l'unité 74455, celle de Sandworm, pour Olympic Destroyer, NotPetya et les attaques contre le réseau électrique ukrainien. Le mobile retenu est la vengeance après l'exclusion de la Russie des Jeux pour dopage. L'affaire a appris au marché deux choses. Un faux drapeau peut viser un autre État, pas seulement un groupe criminel. Et l'attribution technique peut mettre deux ans et demi à devenir judiciaire, plus que la durée d'une police.