Guerre en Ukraine : qu’est-ce que l’opération Doppelgänger de la Russie qui fâche la France
Des sites pirates du Monde, du Parisien et de 20 Minutesfaisant l’apologie de la Russie. La France a accusé ce mardi 13 juin Moscou de mener une vaste opération d’ingérence numérique en publiant de faux articles de grands quotidiens français hostiles à l’Ukraine. Ces agissements relèvent de la « guerre hybride » de la Russie et sont « indignes d’un membre permanent du Conseil de sécurité des Nations unies », a fustigé Paris.
« Les autorités françaises ont mis en évidence l’existence d’une campagne numérique de manipulation de l’information contre la France impliquant des acteurs russes et à laquelle des entités étatiques ou affiliées à l’État russe ont participé en amplifiant de fausses informations », a dit la ministre des Affaires étrangères Catherine Colonna dans une déclaration lue par sa porte-parole, selon le Huffpost.
La campagne a visé plusieurs sites de médias occidentaux, mais aussi celui du ministère des Affaires étrangères et d’autres sites gouvernementaux, en créant des sites miroirs, a précisé la porte-parole Anne-Claire Legendre.
Une campagne en deux phases
L’opération dévoilée par le gouvernement est plus précisément « la seconde phase d’une campagne déjà connue, mais avec des modes d’action plus sophistiqués destinés à contourner les contre-mesures et être moins visibles », explique à l’AFP une source sécuritaire impliquée dans le dossier.
Il s’agit de l’opération Doppelgänger (dans certains folklores européens, un Doppelgänger est le double maléfique d’une personne ndlr), déjà documentée en 2022, notamment par l’organisation européenne EU DisinfoLab et le géant américain Meta.
Fin septembre, la maison mère de Facebook a annoncé avoir démantelé sur sa plateforme une opération « d’influence secrète »provenant de Russie pour amplifier la visibilité de ces articles issus de sites pirates, pour laquelle ses promoteurs, deux sociétés de conseil en marketing et technologie de l’information, avaient dépensé 105 000 dollars. « Meta espérait que son rapport mettrait fin aux opérations, ce ne fut pas le cas », explique la source sécuritaire.
Quatre quotidiens français visés
Au moins quatre quotidiens français, le Parisien, Le Figaro, Le Monde et 20 minutes ont été victimes de l’opération, mais d’autres grands médias ont aussi été visés, notamment allemands (FAZ, Der Spiegel, Bild, Die Welt...)
Les hackers produisaient de faux articles sur une page en tout point identique à celles du site officiel de ces médias, mais avec un nom de domaine différent, par exemple.ltd au lieu de.fr. La copie est tellement poussée qu’un clic sur les liens hypertexte qu’elle contient renvoie sur les autres articles du vrai journal. La pratique est baptisée « typosquattage ».
Parmi les fausses informations véhiculées par ces sites factices on peut notamment lire que les sanctions contre la Russie ruinent l’économie allemande, ou que le président ukrainien Zelensky conduit son pays à la catastrophe, rapporte Le Monde.
Le Parisien, aussi victime de cette campagne de désinformation, écrit que sa charte graphique a été « copiée par le mystérieux ’leparisien.ltd’ ». La vingtaine d’articles publiés sur ce site pirate ont « en commun de critiquer l’Occident, les Etats-Unis ou la guerre en Ukraine », note le quotidien, qui a décidé de porter plainte pour récupérer le nom de domaine frauduleux.
