Unité 29155
L'unité 29155 du 161e centre de formation spéciale de la direction générale des renseignements (GRU) de l'État-Major des Forces armées de la fédération de Russie, est une unité chargée de la planification et de l'organisation des opérations clandestines du renseignement militaire russe à l'étranger, notamment des assassinats ciblés et des campagnes d'ingérence en Europe[1]. L'unité est suivie par les spécialistes en cybersécurité sous les noms Cadet Blizzard, Ember Bear (Bleeding Bear), Frozenvista, UNC2589 et AUC-0056[2].
| Unité 29155 | |
 Emblème du GRU | |
| Pays | Russie |
|---|---|
| Allégeance |  Russie
|
| Type | Service secret |
| Rôle | Opérations clandestines |
| Fait partie de | 161e centre de formation spéciale, GRU |
| Guerres | Guerre russo-ukrainienne |
| Commandant | Oleg Grigorievitch Kouchnir |
| Commandant historique | Andreï Averianov |
modifier  |
|
Histoire
modifierConstituée pendant la guerre froide au sein de la direction générale du renseignement pour entrainer les cadres des guérillas communistes[3], l'unité 29155 n'a pas été démantelée à la chute de l'URSS. Réactivée au moins depuis 2008[4], sa structure est alors composée comme une petite cellule d'une vingtaine de personnes. De 2013 à 2019, l'unité est dirigée par le général Andreï Averianov.
Organisation
modifierLe quartier général de l'unité 29155 se situe dans le district d'Izmaïlovo à Moscou[5].
Base clandestine en France
modifierEntre 2014 et 2018, l'unité 29155 dispose d'une base arrière et logistique en Haute-Savoie, à proximité de Genève (Annemasse, Évian et Chamonix) afin de lancer des opérations secrètes – dont des assassinats ciblés – dans toute l’Europe[6]. Atterrissant à Roissy, Lyon, Nice et Genève[7], les agents clandestins de l'unité 29155 se rendent alors en Haute-Savoie dans cette étape dite « de sécurité » avant d'atteindre leur destination finale en Europe[6].
Opérations
modifierDes enquêtes de l'ONG Bellingcat[8],[9],[10],[11] spécialisée dans la vérification des faits et le renseignement d'origine sources ouvertes, ainsi que des investigations de plusieurs médias (The New York Times, The Washington Post, Le Monde, The Insider, Radio Free Europe) attribuent à l'unité 29155 et documentent plusieurs opérations clandestines d'empoisonnement et de campagne d'ingérence depuis 2014, principalement en Europe.
Explosions des entrepôts de munitions de Vrbětice (2014)
modifierEmpoisonnement du marchand d'arme bulgare Emilian Gebrev (2015)
modifierEn 2015, l'unité 29155 est impliquée dans le double empoisonnement présumé du marchand d'arme bulgare Emilian Gebrev – ce dernier ayant fourni des armes à la Géorgie lors du conflit avec la Russie en 2008[12]. D'après une enquête de l'ONG Bellingcat et du média d'investigation The Insider, 8 officiers de l'unité 29155 ont été impliqués dans l'opération[9].
En , un des agents de l'unité asperge de poison organophosphoré les poignées de portière de la voiture du fabricant d'armes[7], alors que ce dernier assiste à une réunion commerciale dans un restaurant de Sofia[13]. Après avoir été en contact avec le poison, Emilian Gebrev, pris d'hallucinations et de vomissement tombe dans le coma le soir même ; il est hospitalisé à l'Académie de médecine militaire de Sofia mais survit. Son fils et un collègue qui l'accompagnent développent des symptômes similaires, quoique moins graves. Un mois après cet empoisonnement attribué au novitchok[12], Emilian Gebrev et son fils sont de nouveau empoisonnés dans leur résidence secondaire au bord de la mer Noire ; soignés, ils survivent tous deux[13].
Tentative de coup d'État au Monténégro (2016)
modifierEmpoisonnement de Sergueï et Ioulia Skripal (2018)
modifierProgramme de primes russes (2018)
modifierEn , le New York Times rapporte que l'unité 29155 du GRU s'est vu confier le versement de primes à des combattants liés aux talibans en Afghanistan pour qu'ils tuent des soldats américains[14]. Le Washington Post indique que des renseignements suggèrent l'existence d'un programme de primes russes remontant à 2018[15] et rapporte que l'administration Trump a été informée par les services de renseignement début 2019[16]. Les responsables de l'administration Trump nient avoir été informés[17] ; de leur côté la Russie[18],[19],[20] et les talibans nient l'existence du programme supposé[21].
Ce programme supposé de primes russes constitue l'une des controverses de la campagne lors de l'élection présidentielle américaine de 2020[22]. En , l'administration Biden indique que la communauté du renseignement américain n'a qu'une « confiance faible à modérée » dans les allégations du programme de primes russes[23].
Elena et Nikolai Saposnikov
modifierLe 28 avril 2024, deux espions russes « clandestins » de l'unité 29155, Elena et Nikolai Saposnikov, naturalisés tchèques, installés depuis une quinzaine d'années, Villa Elena, à Frama en Chalcidique, en Grèce, sont démasqués par les services de renseignements tchèques. Ces deux personnages et le lieu ont servi de refuge, depuis plus de quinze ans, aux membres de l'unité 29155 pour des actions de déstabilisation, d’élimination ou de sabotage[24],[25],[26],[27],[28].
Opérations cyber attribuées à l'unité 29155
modifierL'unité 29155 du GRU s'est vu attribuer plusieurs cyberattaques par les autorités américaines et européennes. En particulier, dans un communiqué du la CISA, le FBI et la NSA américaines ont attribué à cette unité la responsabilité du code malveillant destructeur WhisperGate, déployé au sein de plusieurs administrations ukrainiennes en amont de l'invasion à grande échelle de l'Ukraine en [29]. Ce code destructeur, déployé à partir de , ciblait de nombreuses administrations et possédait des fonctionnalités permettant de détruire les données présentes dans les systèmes d'information, tout en se présentant au premier abord comme un rançongiciel. Dans le même temps, de nombreux sites Internet ukrainiens ont été victimes d'attaques par défiguration faisant apparaître des messages d'intimidation en russe, en polonais et en ukrainien, cherchant à déstabiliser la population dans une période de tension préalable à l'invasion russe[30].
En , l'Union européenne a sanctionné trois membres de l'unité 29155, Nikolay Korchagin, Vitaly Shevchenko et Yuriy Denisov, pour leur participation à des cyberattaques ayant visé l'Estonie depuis 2020[31].
Notes et références
modifier- ↑ (en-US) Michael Schwirtz, « Top Secret Russian Unit Seeks to Destabilize Europe, Security Officials Say », The New York Times, (ISSN 0362-4331, lire en ligne, consulté le ).
- ↑ « NCSC and allies call out Russia's Unit 29155 over cyber warfare », sur computerweekly.com.
- ↑ « Moscou tente de réactiver des réseaux d’espionnage en Europe », Le Monde, (lire en ligne, consulté le ).
- ↑ « L’unité 29155, ces espions russes spécialisés dans "le sabotage et l’assassinat" », sur France 24, (consulté le ).
- ↑ (ru) « В саммите "Россия – Африка" участвовал начальник Чепиги и Мишкина », Радио Свобода, (lire en ligne, consulté le ).
- 1 2 Jacques Follorou, « La Haute-Savoie, camp de base d’espions russes spécialisés dans les assassinats ciblés », Le Monde, (lire en ligne).
- 1 2 (en-GB) Bellingcat Investigation Team, « An Officer And A Diplomat: The Strange Case Of The GRU Spy With A Red Notice », sur Bellingcat, (consulté le ).
- ↑ (en-GB) Bellingcat Investigation Team, « Post-Mortem of a Triple Poisoning: New Details Emerge in GRU's Failed Murder Attempts in Bulgaria », sur Bellingcat, (consulté le ).
- 1 2 (en-GB) Bellingcat Investigation Team, « The Dreadful Eight: GRU's Unit 29155 and the 2015 Poisoning of Emilian Gebrev », sur Bellingcat, (consulté le ).
- ↑ (en-GB) Bellingcat Investigation Team, « Russia’s Clandestine Chemical Weapons Programme and the GRU’s Unit 29155 », sur Bellingcat, (consulté le ).
- ↑ (en-GB) Christo Grozev, « Socialite, Widow, Jeweller, Spy: How a GRU Agent Charmed Her Way Into NATO Circles in Italy », sur Bellingcat, (consulté le ).
- 1 2 (de) Christo Grozev, Roman Lehberger et Fidelius Schmid, « Bulgarien - Geheimdienstanschlag in Sofia: GRU-Killerteam aus Russland », Der Spiegel, (ISSN 2195-1349, lire en ligne, consulté le ).
- 1 2 (en-US) Michael Schwirtz, « How a Poisoning in Bulgaria Exposed Russian Assassins in Europe », The New York Times, (ISSN 0362-4331, lire en ligne, consulté le ).
- ↑ (en-US) Charlie Savage, Eric Schmitt et Michael Schwirtz, « Russia Secretly Offered Afghan Militants Bounties to Kill U.S. Troops, Intelligence Says », The New York Times, (ISSN 0362-4331, lire en ligne, consulté le ).
- ↑ (en-US) Karen DeYoung, Shane Harris, Ellen Nakashima et Karoun Demirjian, « Intelligence reports on Russian bounty operation first reached White House in early 2019 », Washington Post, (ISSN 0190-8286, lire en ligne, consulté le ).
- ↑ (en) « AP sources: White House aware of Russian bounties in 2019 », sur AP News, (consulté le ).
- ↑ (en-GB) « Afghanistan war: US spies doubt reports of Russian 'bounties' for troops », BBC News, (lire en ligne, consulté le ).
- ↑ (en) Brendan Cole, « How Russia Reacted to the U.S. Troop Bounty Claims », sur Newsweek, (consulté le ).
- ↑ (en) David Brennan, « Russia Official Blames U.S. For Taliban, Rejects Reports of Moscow Support », sur Newsweek, (consulté le ).
- ↑ (en) Lucian Kim, « Russia Denies Allegations It Paid Militants To Kill U.S. Troops As 'Nonsense' », NPR, .
- ↑ (en-US) Ellen Nakashima et Karen DeYoung, « Russian bounties to Taliban-linked militants resulted in deaths of U.S. troops, according to intelligence assessments », Washington Post, (ISSN 0190-8286, lire en ligne, consulté le ).
- ↑ (en-US) Eric Schmitt, Michael Schwirtz et Charlie Savage, « Biden Criticizes Trump Over Intelligence on Russian Bounties on U.S. Troops », The New York Times, (ISSN 0362-4331, lire en ligne, consulté le ).
- ↑ (en) « Still no proof that Russia paid Taliban bounties for dead Americans », sur NBC News, (consulté le ).
- ↑ « “Unité 29155”: cette luxueuse villa en Grèce est le repaire d’un commando d’assassins et de saboteurs russes », sur 7 sur 7, .
- ↑ (en) Christo Grozev, Roman Dobrokhotov et Michael Weiss, « 29 avril 2024 » [« Les clandestins tchèques : un mari et sa femme démasqués en tant qu’espions du GRU aidant à des attentats à la bombe et à des empoisonnements à travers l’Europe »].
- ↑ (en) « Elena and Nikolai Shaposhnikov: The GRU Illegal Family’s Role in Explosions and Poisonings Across Europe » [« Elena et Nikolaï Shaposhnikov : le rôle de la famille illégale du GRU dans les explosions et les empoisonnements à travers l’Europe »], (consulté le ).
- ↑ « Cette luxueuse villa grecque cache les escadrons de la mort de Poutine ».
- ↑ « Elena et Nikolai Saposnikov : deux espions russes « clandestins » liés à l’unité 29155 décelés par les services secrets tchèques », Le Monde, (lire en ligne).
- ↑ (en) « Russian Military Cyber Actors Target US and Global Critical Infrastructure », sur Cybersecurity and Infrastructure Security Agency, (consulté le ).
- ↑ Jacques-André Fines Schlumberger, « L’Ukraine, victime d’une attaque informatique comme arme de guerre », sur La revue européenne des médias et du numérique, (consulté le ).
- ↑ « Cyberattaques: trois personnes ajoutées à la liste de sanctions de l'UE pour des actes de cybermalveillance contre l'Estonie », sur Consilium, (consulté le ).
