La perturbation du système financier ukrainien soulève des préoccupations en matière de cybersécurité

Les systèmes bancaires et de paiement à travers l'Ukraine ont connu des pannes généralisées samedi, provoquant des perturbations significatives dans l'infrastructure financière du pays. Selon des rapports, de grandes banques, des services de paiement et des plateformes numériques se sont effondrés simultanément, laissant les consommateurs incapables de réaliser des transactions financières de base.

Perturbation Générale des Services Financiers

Les consommateurs à travers l'Ukraine ont signalé leur incapacité à utiliser des cartes bancaires dans les points de vente, à payer les transports publics ou à effectuer des paiements de taxi. Les applications de paiement mobile, y compris Apple Pay, sont devenues non fonctionnelles, créant des défis immédiats pour des milliers de personnes tentant d'accéder à des biens et services de base.

Le PDG d'Oshchadbank, Serhiy Naumov, a confirmé par Telegram qu'une grave défaillance de centre de données avait déclenché les perturbations bancaires. En tant que banque d'épargne opérée par le gouvernement ukrainien, Oshchadbank représente une part significative de l'infrastructure financière du pays.

La perturbation s'est étendue au-delà des services bancaires traditionnels. Nova Poshta, le plus grand opérateur de services postaux privés d'Ukraine avec des opérations internationales, a annoncé via Facebook que ses services étaient hors ligne en raison de "problèmes techniques". De plus, Diia, la plateforme nationale de services numériques du pays, a cessé de fonctionner. Les responsables du ministère de la Transformation numérique ont attribué l'effondrement à une mise à jour technique dans l'un de ses principaux centres de données.

Préoccupations en matière de sécurité face à un soutien externe réduit

Bien qu'aucune attribution officielle aux cyberattaques n'ait été faite, l'incident se produit dans un contexte de pression cybernétique continue depuis l'invasion à grande échelle de la Russie en 2022. Les changements récents de politique aux États-Unis ont considérablement réduit le soutien en matière de cybersécurité à l'Ukraine, augmentant potentiellement la vulnérabilité du pays.

L'administration américaine actuelle a mis en œuvre des réductions budgétaires substantielles dans les agences depuis janvier, l'Ukraine subissant des réductions particulièrement sévères de soutien. Cela inclut une assistance en cybersécurité réduite, une aide militaire et une coopération en matière de renseignement diminuées. Certains observateurs suggèrent que ces changements de politique visent à mettre la pression sur le président ukrainien Volodymyr Zelenskiy pour qu'il accepte des conditions de paix favorables aux intérêts russes.

Lacunes critiques en matière de financement dans la défense cybersécuritaire

Avant les récents changements de politique, l'Agence des États-Unis pour le développement international (USAID) avait investi plus de 200 millions de dollars dans l'infrastructure de cybersécurité de l'Ukraine sur une période de cinq ans. Le soutien technique, l'équipement et la formation de la National Security Agency et du U.S. Cyber Command avaient été essentiels pour maintenir les opérations des ministères gouvernementaux, de la banque nationale, des entreprises de télécommunications et des fournisseurs d'électricité malgré les cyberattaques russes persistantes.

Ces mécanismes de soutien ont maintenant été considérablement réduits. L'USAID, auparavant le principal soutien à la cybersécurité de l'Ukraine, a subi d'importantes réductions budgétaires à partir de février par le biais du Département de l'Efficacité Gouvernementale. La direction du département a affirmé que l'USAID "interférait avec les gouvernements du monde entier" et "poussait des politiques radicales de gauche", bien qu'aucune preuve soutenant ces affirmations n'ait été fournie.

Les annulations de contrats impactent l'infrastructure critique

Plusieurs sources familiarisées avec la situation ont indiqué que des dizaines de contrats de cybersécurité soutenant l'Ukraine ont été annulés ou gelés. Ces entrepreneurs avaient été cruciaux pour protéger l'infrastructure critique de l'Ukraine contre les menaces cybernétiques russes, y compris les attaques potentielles sur les centrales électriques et les tentatives d'infiltration du Cabinet des ministres.

Des subventions américaines avaient précédemment financé la protection de la cybersécurité pour les bureaux gouvernementaux, l'infrastructure électorale, les entreprises d'énergie et les installations nucléaires. Certains de ces programmes, initialement établis sous des administrations précédentes, ont été annulés sans préavis. La situation est devenue plus difficile après l'invasion de la Russie en février 2022, lorsque l'USAID a augmenté le financement de la cybersécurité pour contrer la montée des attaques. Avec les changements de politique actuels, même ce soutien renforcé a été retiré.

Cette semaine, le vice-président des États-Unis a averti que si les nations européennes en conflit échouent à accepter l'accord de paix proposé, les États-Unis pourraient se retirer complètement de la facilitation du processus de paix. Une telle décision pourrait éliminer les perspectives d'une assistance future en cybersécurité pour l'Ukraine.

Selon les politiques récentes de la Banque nationale d'Ukraine, le secteur bancaire a mis en œuvre diverses mesures pour gérer la liquidité et réviser les exigences en matière de capital pendant les périodes de crise. Malgré les défis actuels, les institutions financières ukrainiennes avaient montré une performance améliorée avant cet incident, avec des prêts non performants diminuant à 26,1 % en 2025, reflétant les efforts de reprise progressive du secteur.