Des frappes russes touchent le siège de Kyivstar et des centres de données ukrainiens lors d'une attaque contre les infrastructures

Les forces militaires russes ont mené des frappes ciblant le siège central de Kyivstar, le plus grand opérateur de réseau mobile d'Ukraine, le 27 sept. 2026, parallèlement à un tir de barrage plus large touchant des centres de données et des infrastructures de télécommunication dans tout le pays. Kyivstar a confirmé l'attaque contre son installation principale auprès des médias locaux à Kiev à la suite du bombardement. Ces frappes coordonnées représentent une escalade significative dans la stratégie de longue date de Moscou visant à démanteler le réseau numérique civil, les réseaux de communication d'urgence et les principaux centres d'hébergement de données de l'Ukraine pendant cette guerre totale.

## Faits clés - Les forces russes ont frappé le siège principal à Kiev de Kyivstar, le plus grand opérateur de réseau mobile d'Ukraine, le 27 sept. 2026. - Le bombardement a coïncidé avec des frappes touchant plusieurs centres de données et infrastructures de communication ukrainiens. - La direction de Kyivstar a confirmé les dommages causés à son siège social par des déclarations accordées aux médias locaux. - Kyivstar fournit des services mobiles à environ 24 millions d'abonnés et un accès Internet à haut débit à plus de 1 million de foyers. - L'attaque fait suite aux efforts physiques et cybernétiques antérieurs menés par les forces russes pour démanteler le réseau de télécommunications ukrainien depuis février 2022.

## Ce qui s'est passé Le matin du 27 sept. 2026, des frappes russes ont touché le siège central de Kyivstar dans la capitale ukrainienne, Kiev, causant des dommages structurels à l'installation principale qui abrite des centres opérationnels clés et le personnel de direction. Selon les déclarations fournies par des cadres de Kyivstar aux médias ukrainiens, le bombardement faisait partie d'une vague plus large de frappes ciblées contre des centres de données et des installations de télécommunication situés dans plusieurs régions.

Les services d'urgence et les équipes techniques se sont précipités sur les sites touchés à Kiev pour éteindre les incendies, évaluer l'intégrité structurelle et examiner l'état opérationnel des équipements serveurs et des nœuds de contrôle du réseau. Les opérateurs mobiles en Ukraine maintiennent des centres de gestion redondants, ce qui permet de réacheminer le trafic réseau via des nœuds de contrôle secondaires lorsque les installations principales subissent des frappes physiques ou des coupures de courant.

Les frappes sur les centres de données ont également menacé les réseaux de stockage cloud et les services numériques exploités par des entités commerciales et des institutions du secteur public. Bien que les premiers rapports se soient concentrés sur les dommages physiques infligés au siège de Kyivstar, les équipes techniques ont lancé des protocoles de diagnostic d'urgence sur les principaux nœuds de connectivité pour déterminer si les équipements de commutation centraux, les câbles dorsaux en fibre optique ou les systèmes d'alimentation de secours avaient subi des dommages durables.

## Pourquoi c'est important Le ciblage physique du siège social de Kyivstar et des centres de données associés frappe le système nerveux de la société ukrainienne moderne. Dans l'Ukraine en guerre, les réseaux mobiles ne facilitent pas seulement les appels téléphoniques personnels ; ils constituent la colonne vertébrale des systèmes nationaux d'alerte aux raids aériens, de la banque électronique, de la gestion logistique, de la coordination militaire et des communications gouvernementales. Kyivstar dessert environ 24 millions d'abonnés mobiles et plus de 1 million de clients Internet fixe, ce qui rend la stabilité de son réseau vitale pour le fonctionnement quotidien et la sécurité nationale du pays.

Lorsque les principaux nœuds de télécommunication ou centres de données sont directement touchés, la perturbation s'étend au-delà de la connectivité de la téléphonie mobile. Les notifications d'urgence automatisées diffusées via les réseaux cellulaires peuvent être retardées ou réduites au silence dans les régions touchées, mettant en danger la vie des civils lors d'attaques imminentes de missiles ou de drones. En outre, la gouvernance numérique ukrainienne moderne repose fortement sur les infrastructures cloud. Des services comme l'application mobile gouvernementale Diia — qui stocke des pièces d'identité numériques, traite les versements d'aide sociale et permet aux citoyens de signaler les mouvements de troupes ennemies — dépendent de centres de données sécurisés et opérationnels.

Les opérations de marché et les systèmes financiers font également face à de sévères frictions opérationnelles lorsque les principaux nœuds de télécommunication tombent en panne. Les terminaux de paiement ukrainiens, les distributeurs automatiques de billets et les plateformes de banque en ligne reposent sur des connexions de données cellulaires stables, principalement gérées par Kyivstar et ses principaux concurrents. Des pannes prolongées peuvent paralyser le commerce local, perturber la distribution de carburant dans les stations-service et entraver les réseaux logistiques qui approvisionnent à la fois les populations civiles et les forces militaires près des lignes de front.

D'un point de vue international, le ciblage des infrastructures de télécommunication civiles souligne l'élargissement de la définition des objectifs stratégiques dans la guerre moderne. En cherchant à neutraliser les nœuds physiques du réseau et les centres de stockage de données, les forces militaires visent à créer des black-outs d'information, à susciter la panique au sein de la population et à forcer les autorités étatiques à détourner des ressources critiques vers la restauration du réseau et les réparations d'urgence.

## Contexte Depuis le début de l'invasion russe à grande échelle en février 2022, le secteur des télécommunications en Ukraine fonctionne sous un assaut physique et numérique continu. Dans les premiers jours de la guerre, les frappes russes ont ciblé les tours de télédiffusion à Kiev, Kharkiv et Rivne afin de couper les émissions gouvernementales destinées à la population civile. Au fur et à mesure que le conflit a progressé, les forces russes ont régulièrement ciblé les tours cellulaires, les sous-stations électriques alimentant les équipements de télécommunication et les jonctions régionales de fibre optique, en particulier dans les régions de l'est et du sud près de la ligne de front.

Parallèlement aux bombardements physiques, les entreprises de télécommunication ukrainiennes ont été soumises à une guerre cybernétique intense. L'incident le plus grave s'est produit en décembre 2023, lorsque des pirates informatiques soutenus par l'État russe, appartenant à l'unité connue sous le nom de Sandworm et affiliée au service de renseignement militaire russe GRU, ont pénétré le réseau informatique interne de Kyivstar. Cette cyberattaque a effacé des milliers de serveurs virtuels, détruit les configurations des systèmes centraux et provoqué une panne sans précédent de plusieurs jours des services mobiles et fixes à travers l'Ukraine. Le piratage de décembre 2023 a également désactivé les sirènes d'alerte aérienne automatisées dans certaines parties de la région de Kiev et a perturbé les terminaux de paiement bancaire dans tout le pays, servant de démonstration frappante de la vulnérabilité des infrastructures numériques modernes.

Kyivstar appartient à VEON, un opérateur numérique mondial dont le siège est situé à Amsterdam, aux Pays-Bas. À la suite de la cyberattaque de 2023 et des dommages continus dus à la guerre, VEON s'est engagé à consacrer des centaines de millions de dollars en dépenses de capital pour renforcer la résilience physique de Kyivstar, étendre les connexions satellites de secours et moderniser les protocoles de cybersécurité. Le marché mobile ukrainien est principalement partagé entre trois grands opérateurs : Kyivstar, Vodafone Ukraine, propriété de la société azerbaïdjanaise NEQSOL Holding, et Lifecell, qui a été rachetée en 2024 par le véhicule d'investissement de l'investisseur français Xavier Niel, NJJ Holding.

Pour survivre aux perturbations physiques et cybernétiques, les entreprises de télécommunication ukrainiennes et le ministère de la Transformation numérique, dirigé par le ministre Mykhailo Fedorov, ont mis en place l'itinérance nationale en mars 2022. Ce système permet aux abonnés dont l'opérateur principal tombe en panne de basculer automatiquement et gratuitement sur le réseau d'un autre opérateur actif. De plus, le déploiement massif de milliers de terminaux satellites SpaceX Starlink à travers l'Ukraine a fourni une connectivité de secours cruciale pour les infrastructures critiques, les unités militaires, les hôpitaux et les bureaux administratifs locaux lorsque les réseaux filaires et cellulaires sont détruits par des frappes physiques.

## Réactions À la suite de l'attaque, les responsables de Kyivstar ont publié des déclarations dans les médias locaux confirmant la frappe contre leur siège à Kiev et rassurant le public quant au fait que les équipes d'ingénierie travaillaient à maintenir la stabilité du système et à évaluer les dommages physiques. Les représentants de l'entreprise ont souligné que l'architecture décentralisée du réseau avait été conçue pour absorber les frappes physiques contre les installations administratives sans provoquer un effondrement total des services cellulaires à l'échelle nationale.

Le ministère ukrainien de la Transformation numérique et le régulateur d'État des télécommunications, la NCEC, surveillent régulièrement la disponibilité du réseau lors de telles attaques, coordonnant l'accès d'urgence aux protocoles d'itinérance nationale et déployant des générateurs mobiles vers les sites cellulaires et les nœuds de connectivité touchés. Les responsables du gouvernement ukrainien ont constamment qualifié les attaques contre les infrastructures de communication civiles de violations manifestes du droit international humanitaire, appelant leurs partenaires internationaux à accélérer la livraison de systèmes de défense aérienne de pointe pour protéger les infrastructures critiques.

Des organisations internationales de télécommunication, des services de renseignement occidentaux et des partenaires d'entreprise ont déjà condamné par le passé les frappes russes contre les infrastructures numériques de l'Ukraine. Les responsables de l'Union européenne et les États membres de l'OTAN devraient réitérer leur soutien aux programmes de résilience des infrastructures cybernétiques et physiques de l'Ukraine, qui ont reçu des millions d'euros d'assistance technique, d'équipements électriques d'urgence et de matériel de télécommunication spécialisé depuis 2022.

## Ce que nous ne savons pas encore Plusieurs détails opérationnels et tactiques critiques concernant l'attaque du 27 sept. restent non vérifiés dans les rapports publics disponibles :

- Pertes humaines et étendue physique : Les rapports locaux n'ont pas encore confirmé s'il y a eu des morts ou des blessés parmi les employés de Kyivstar ou le personnel présent au siège lors de la frappe, et l'ampleur exacte des dommages structurels du bâtiment du siège n'a pas été divulguée. - Armement spécifique utilisé : Le type précis de munitions russes employées lors de l'attaque — qu'il s'agisse de missiles balistiques de haute précision, de missiles de croisière ou de munitions rôdeuses comme des drones kamikazes de type Shahed — n'a pas été précisé par les responsables de la défense aérienne ukrainienne. - Portée de la perturbation des centres de données : Les emplacements spécifiques des centres de données visés, l'identité des institutions commerciales ou gouvernementales qui dépendent de ces installations, ainsi que l'étendue complète des pertes de données ou du temps d'arrêt des services restent non divulgués. - Activité cybernétique simultanée : On ignore actuellement si les frappes physiques ont été accompagnées d'une cyberattaque synchronisée destinée à entraver le réacheminement automatisé du réseau et les procédures de reprise après sinistre, comme cela s'est produit lors d'opérations combinées antérieures.

## À suivre Dans les jours et semaines à venir, plusieurs indicateurs clés détermineront l'impact opérationnel et les conséquences plus larges de la frappe :

- Indicateurs de disponibilité du réseau : Des groupes publics de surveillance de la connectivité, tels que NetBlocks, et les régulateurs ukrainiens des télécoms surveilleront les données en temps réel pour mesurer si des baisses localisées ou régionales de la couverture cellulaire et de la connectivité Internet se produisent. - Activation des mesures d'urgence : Les observateurs suivront si les protocoles d'itinérance nationale sont déclenchés dans les régions entourant les centres de données touchés et si des liaisons satellites de secours, y compris des terminaux Starlink, sont déployées pour rétablir les services interrompus. - Déclarations de la société mère : Des mises à jour officielles de la société mère de Kyivstar, VEON, concernant les pertes financières, les dépenses d'investissement nécessaires aux réparations structurelles et d'éventuels ajustements des plans d'investissement dans l'infrastructure numérique ukrainienne. - Renforcement de la défense aérienne : Des réponses officielles du ministère ukrainien de la Défense concernant l'attribution de moyens de défense aérienne autour des nœuds de communication critiques et des infrastructures de données civiles de Kiev.

Ce rapport est basé sur des informations publiées par Reuters et des médias locaux ukrainiens, telles que diffusées par thestar.com.my.