Yandex ou pas Yandex, là est la question selon Cyber Citoyen et Polysécure - Parce que... c'est l'épisode 0x35D!
Contenu de l'épisode
- 13 et 14 novembre 2026 - Worldwide - DEATHCon
- 16 au 19 novembre - Rennes, France - European Cyber Week 2026
- 25 et 26 février 2027 - Québec, Canada - SéQCure 2027
- 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027
- I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle
- 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes
- Boostsecurity - Dazio
- 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026
Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.
Une attaque contre les centres de données russes
Pour cette 21e collaboration, l’équipe revient d’abord sur l’attaque ukrainienne contre trois centres de données russes, dont ceux de Yandex, le géant numérique du pays. L’événement a fait couler beaucoup d’encre, la blogosphère affirmant que la paix s’était soudainement installée en ligne et que les commentaires toxiques attribuables aux bots russes avaient disparu. Nicolas explique que Cloudflare a observé une baisse marquée du trafic provenant des centres touchés, mais que ce calme n’a duré qu’environ 48 heures. Les groupes derrière la désinformation se sont déplacés vers d’autres centres russes, une migration confirmée par le suivi des empreintes numériques des certificats TLS. Cette fluidité révèle un écosystème russe remarquablement résilient, probablement facilité par l’État, dont les capacités de relance dépassent ce qu’on observe en Occident. Samuel Harper nuance le récit en rappelant que Cloudflare n’a pas constaté de baisse du trafic des réseaux sociaux en provenance de Russie, et que les faux comptes de Twitter et Facebook résident sur les serveurs de ces mêmes plateformes, ce qui rend la logique douteuse. Ce qui a réellement chuté, ce sont les activités automatisées malicieuses, comme le balayage de plugins WordPress à la recherche de failles. L’impact réel pour les citoyens russes est toutefois considérable, notamment pour les paiements, Yandex Pay occupant une place comparable à celle d’Interac au Canada, ainsi que pour les PME hébergeant leurs services sur ces centres, sans oublier un centre de données de VKontakte, le Facebook russe.
Des centres de données devenus des cibles stratégiques
Pour les animateurs, cette attaque illustre un déplacement de la guerre vers les infrastructures physiques du numérique, tout comme les câbles sous-marins régulièrement endommagés ou la frappe contre un centre de données d’AWS en Arabie saoudite. La guerre numérique ne se déroule donc pas dans le numérique, mais dans le monde réel. La discussion aborde aussi la souveraineté numérique russe, le Runet, qui interdit les sauvegardes à l’étranger, alors que l’attaque constituait une riposte à un tir russe sur un centre ukrainien dont les données étaient répliquées en Europe.
Un récit à saveur propagandiste
Catherine Dupont-Gagnon questionne l’origine du récit voulant que l’attaque ait fait chuter l’activité des bots et les messages antisémites, un récit lancé par le Premier ministre israélien et amplifié par Zelensky, possiblement pour justifier la poursuite des frappes. Samuel y voit le confort de croire que la Russie tire les ficelles de la polarisation depuis 2016, alors que les gens sont parfaitement capables d’être polarisés sans bots et qu’il est plus simple de blâmer l’extérieur que de reconnaître des problèmes structurels. Nicolas souligne pour sa part le manque de rigueur des plateformes face à la toxicité, l’arrivée d’une étiquette sur Instagram pour signaler les profils générés par l’IA et le bannissement d’environ 12 000 robots sur X après les faits.