Le président de l'Union nationale ukrainienne du Canada, Youri Klioutas, a reçu un courrier électronique — prétendument de Kyrylo Boudanov, chef du Bureau du président. Il demandait « de fournir un soutien médiatique et informatif actif » pour le retour des citoyens ukrainiens dans leur pays. La lettre semblait convaincante — jusqu'à ce qu'on jette un œil à l'adresse de l'expéditeur.
L'adresse n'était pas gouvernementale. Le courrier provenait d'une boîte sur un service de messagerie commercial : [email protected] — aucun lien avec les domaines d'État officiels. Le Bureau du président a confirmé : l'envoi était faux.
Pourquoi cette légende particulière — et pourquoi maintenant
Le choix du sujet n'est pas anodin. Boudanov, après sa nomination à la tête du BP en janvier 2025, a fait du retour des Ukrainiens de l'étranger l'une de ses priorités publiques. Selon RBK-Ukraine, il insiste : un retour massif n'est possible que après la fin des hostilités, avec des garanties de sécurité et la reprise économique. Le sujet est activement présent dans l'espace médiatique — et c'est précisément pourquoi la légende d'une « demande de Boudanov pour faciliter le retour » semble crédible pour quelqu'un qui suit l'actualité ukrainienne.
Les organisations de la diaspora sont une cible naturelle : elles jouissent d'autorité au sein de leurs communautés à l'étranger, disposent de canaux médiatiques et ont l'habitude d'interagir avec les institutions d'État ukrainiennes. Une lettre demandant un « soutien médiatique » plutôt que de l'argent semble moins suspecte qu'une arnaque classique.
Un schéma déjà vu
Ce n'est pas la première fois que l'Ukraine enregistre des campagnes de phishing au nom de hauts fonctionnaires ou d'organes d'État. Selon Detector Media, des schémas similaires avaient auparavant utilisé les noms du Service des impôts d'État et d'autres ministères — avec la différence qu'à l'époque, les pièces jointes contenaient des logiciels malveillants. Dans le cas de la « lettre de Boudanov », seule la demande de collaboration médiatique est publiquement connue, mais le BP n'a pas révélé le contenu complet des lettres ni les pièces jointes possibles.
« La gestion manuelle dans le système de pouvoir — c'est un terreau fertile pour la croissance de la corruption »
Kyrylo Boudanov, chef du BP — sur la transparence des institutions d'État
L'ironie, c'est que c'est précisément l'ouverture et la visibilité publique de Boudanov en tant que nouveau visage du BP qui l'ont rendu pratique comme marque pour la contrefaçon : il est actif dans l'espace médiatique, le sujet du retour des citoyens est réel, et son nom est mieux connu à l'étranger que celui de la plupart des fonctionnaires.
Ce qui est connu et ce qui n'a pas été dit
- La lettre a été reçue par au moins un destinataire — Youri Klioutas du Canada. Le BP n'a pas précisé l'ampleur de l'envoi.
- L'objectif de l'attaque — manipulation de l'espace médiatique de la diaspora ou collecte de contacts — n'a pas été publiquement déterminé.
- La Cyberpolice n'a pas publiquement lancé d'enquête, du moins officiellement.
- Le BP n'a pas expliqué s'il y avait des liens ou des pièces jointes potentiellement dangereuses dans les lettres.
Si l'objectif n'était pas une attaque technique, mais une opération informationnelle — semer la confusion autour du sujet du retour des Ukrainiens et discréditer le BP auprès de la diaspora — alors on ne pourra évaluer le succès de l'opération que lorsqu'on saura combien d'organisations ont reçu les lettres et comment elles ont réagi.
