Analysis of the 2007 Cyber Attacks Against Estonia from the Information Warfare Perspective

Auteur : Rain Ottis, Cooperative Cyber Defence Centre of Excellence, Tallinn, Estonia

Contenu : Ce document analyse la campagne de cyberattaques menée contre l’Estonie entre le 27 avril et le 18 mai 2007, après le déplacement d’un monument soviétique à Tallinn. L’auteur replace ces attaques dans un conflit politique plus large entre l’Estonie et la Russie. Il décrit des attaques de type DoS et DDoS visant des sites gouvernementaux, des banques, des médias, des fournisseurs d’accès, des serveurs DNS, de messagerie et des routeurs. La campagne a duré 22 jours. La plupart des flux malveillants provenaient de l’étranger. Des consignes d’attaque ont circulé sur des forums russophones, avec des messages politiques explicites et un appel à frapper le 9 mai, date symbolique en Russie. L’étude examine trois hypothèses : opération d’information russe, opération sous faux drapeau, réaction spontanée de militants. L’auteur juge la première hypothèse la plus plausible, en raison d’indices convergents : rhétorique hostile, soutien implicite, absence de coopération judiciaire russe, coordination autour de dates et de cibles symboliques. Il précise que cette conclusion reste plausible sans constituer une preuve formelle. Le texte souligne aussi les limites de l’attribution technique et les effets stratégiques de cyberattaques simples mais massives contre un État numérisé.

Éléments clés à retenir :

• Campagne menée sur 22 jours, du 27 avril au 18 mai 2007.
• Déclencheur : déplacement d’un monument soviétique à Tallinn.
• Cibles : État, présidence, parlement, police, banques, médias, FAI, collectivités.
• Techniques : DoS, DDoS, spam, requêtes malformées, quelques tentatives d’intrusion par SQL injection.
• Les banques ont parfois bloqué le trafic étranger pour maintenir les services nationaux.
• Des forums russophones diffusaient des consignes d’attaque simples et datées.
• Le pic attendu autour du 9 mai suggère une synchronisation avec le fuseau horaire de Moscou.
• En janvier 2008, une seule condamnation est mentionnée, celle d’un étudiant estonien de 20 ans.
• Le refus de coopération russe est présenté comme un facteur d’impunité et de déni plausible.
• Le document insiste sur la difficulté d’enquêter et sur la militarisation croissante du cyberespace.

Ottis2008_AnalysisOf2007FromTheInformationWarfarePerspective.pdf