WhisperGate (Ukraine, janvier 2022)

Le 14 janvier 2022, des dizaines de sites de l'administration ukrainienne affichent un message menaçant en trois langues. Le lendemain, Microsoft révèle l'autre moitié de l'opération : un logiciel installé sur des postes d'agences gouvernementales et de prestataires informatiques. Il affiche une demande de rançon en bitcoins et détruit en réalité le secteur de démarrage et les fichiers. Il n'existe aucune clé, rien à payer. Microsoft l'appelle WhisperGate. Six semaines plus tard, la Russie envahit l'Ukraine. Le 5 septembre 2024, le FBI, la CISA et la NSA publient avec plusieurs partenaires européens et des Five Eyes un avis qui attribue l'opération à l'unité 29155 du GRU. C'est l'unité que les services occidentaux associent à l'empoisonnement de Sergueï Skripal. Le même jour, la justice américaine inculpe cinq officiers. Deux leçons pour le marché. Le faux rançongiciel brouille la qualification au premier jour : la victime croit à un crime crapuleux, l'assureur ouvre un sinistre d'extorsion, et la vérité est une opération militaire préparatoire. Et l'attribution officielle arrive deux ans et demi après les faits, bien après que le sinistre a été réglé, ou refusé.