Sandworm (unité 74455 du GRU)

Sandworm est le nom donné par les chercheurs en sécurité à l'unité 74455 du renseignement militaire russe, appelée aussi centre principal des technologies spéciales. Il est le groupe le plus associé aux opérations cyber destructrices contre des infrastructures civiles. Lui sont attribuées les coupures d'électricité ukrainiennes de 2015 et 2016, l'attaque NotPetya de 2017, qui a causé plusieurs milliards de dollars de pertes à des entreprises du monde entier, le sabotage informatique de la cérémonie d'ouverture des Jeux olympiques de Pyeongchang en 2018 et des opérations de piratage et de divulgation lors d'élections. En octobre 2020, la justice américaine a inculpé six officiers de l'unité ; la même année, l'Union européenne l'a inscrite sur la liste de son régime de sanctions cyber pour NotPetya. Pour l'assurance, Sandworm a une importance particulière : c'est l'exemple même d'un attaquant étatique dont les opérations débordent leur cible. NotPetya visait l'Ukraine et a frappé des multinationales partout ; c'est le litige qui en est né, sur l'application d'une exclusion de guerre rédigée pour des conflits armés classiques, qui a conduit le marché à réécrire ses clauses de guerre cyber. Le cas montre aussi pourquoi l'attribution compte : de la qualification étatique dépend l'exclusion.