Un incendie prévu sur un site lituanien hébergeant des équipements Starlink a été évité après que les services de sécurité ont averti la société à l’avance. L’attaque manquée, signalée dans la nuit du 18 octobre, fait suite à des incendies survenus dans des installations similaires en Pologne et en Bulgarie, soulevant des questions sur le fait que les stations au sol soutenant les communications pour l’Ukraine deviennent des cibles dans une campagne plus large.
Les enquêteurs ont découvert des bidons de 10 litres contenant des substances inflammables dans l’entreprise lituanienne, où des antennes satellites et d’autres composants d’une station au sol Starlink sont installés. Aucun incendie réussi n’a été signalé. Les autorités lituaniennes tentent toujours de déterminer qui est responsable et si l’incident est lié aux cas précédents.
Le Premier ministre Mindaugas Sinkevicius a lié cette tentative à d’éventuelles actions de services russes et a décrit cela comme un élément potentiel de guerre hybride contre les démocraties européennes. Le ministre de la Défense, Robertas Kaunas, a confirmé qu’une tentative de sabotage avait eu lieu, mais a souligné que l’enquête était en cours. La connexion suspectée avec la Russie reste donc une hypothèse politique et d’investigation, et non un constat judiciaire établi.
La partie vulnérable d’un réseau satellite est souvent au sol
Le site lituanien soutient neuf antennes Starlink, selon le gouvernement. Les responsables ont déclaré que l’équipement est utilisé pour des communications soutenant l’Ukraine dans sa résistance à l’agression armée de la Russie. Cela confère à l’incident une signification qui dépasse la protection d’une entreprise privée : des dommages à l’installation pourraient avoir affecté un lien de communication d’importance militaire et stratégique plus large.
Starlink dépend de plus que des satellites en orbite. Les stations au sol connectent le réseau satellite à l’infrastructure régionale, tandis que les antennes, les systèmes d’alimentation, l’équipement de contrôle et les voies d’accès physiques maintiennent le service opérationnel localement. La destruction d’une installation ne désactiverait pas nécessairement l’ensemble du réseau, mais pourrait provoquer des perturbations régionales, compliquer la maintenance et forcer les opérateurs à recourir à des arrangements alternatifs.
Ces sites peuvent également être plus faciles à identifier et à atteindre que les engins spatiaux. Ils peuvent se trouver sur des locaux civils ou industriels, avec des dispositifs de sécurité conçus pour des risques commerciaux ordinaires plutôt que pour des attaques délibérées. Un incendie, une intrusion ou un acte de vandalisme pourrait donc créer un problème opérationnel sans ressembler à une frappe militaire conventionnelle.
L’affaire lituanienne illustre également la valeur du renseignement partagé avant une attaque. L’avertissement a permis à l’entreprise de se préparer et a contribué à empêcher les flammes d’atteindre les antennes et autres équipements. Cela a également pu préserver des preuves physiques pour les enquêteurs. En même temps, l’incident montre que l’avertissement préalable ne peut pas remplacer la protection permanente des sites dont l’importance stratégique peut ne pas être évidente à première vue.
Trois incidents en moins d’un mois
L’incident polonais a eu lieu le 23 septembre, lorsqu’une station au sol Starlink a été touchée par un incendie. Le 16 octobre, le magazine allemand Der Spiegel a rapporté que des membres du groupe criminel turc Daltons avaient probablement mis le feu pour le compte des services de renseignement russes. Ce récit décrit une théorie d’enquête rapportée, et non un fait conclu de manière définitive dans les informations disponibles.
Après l’incendie en Pologne, le vice-Premier ministre et ministre de la Digitalisation, Krzysztof Gawkowski, a déclaré que « de nombreux signes » indiquaient que l’incident était conforme à une nouvelle doctrine russe d’attaques hybrides. Sa déclaration reflétait l’évaluation du gouvernement concernant les preuves, mais n’établissait pas à elle seule l’identité des auteurs.
La Bulgarie a signalé un autre incendie le 14 octobre dans une station au sol Starlink près de Sofia. Plamen Tonchev, directeur de l’Agence d’État bulgare pour la sécurité nationale, a déclaré qu’il était convaincu que l’incident était un sabotage. Les informations disponibles ne fournissent pas de conclusion publique définitive sur qui l’a exécuté ou si cela était lié à la Russie.
La séquence est difficile à ignorer pour les agences de sécurité : un incendie en Pologne fin septembre, un autre en Bulgarie à mi-octobre et une tentative déjouée en Lituanie quatre jours plus tard. Les lieux impliquent des types d’infrastructure similaires, ce qui pourrait indiquer une méthode récurrente ou un intérêt partagé pour ces installations. Mais la seule chronologie ne prouve pas une coordination commune, une structure de commandement unique ou une implication du Kremlin. Les résultats d’expertise, les liens entre les suspects possibles et l’origine des matériaux incendiaires seront plus décisifs.
La complication des intermédiaires criminels
Les rapports polonais soulèvent une possibilité particulièrement difficile : que des réseaux criminels puissent être utilisés comme opérateurs locaux pour un sponsor éloigné. Dans un tel scénario, les personnes réalisant une attaque pourraient ne connaître que la cible et la méthode, tandis qu’un prétendu organisateur resterait dans un autre pays et communiquerait par l’intermédiaire d’intermédiaires.
Ce modèle compliquerait la distinction entre la criminalité organisée et une opération dirigée par un État. C’est un scénario d’enquête à examiner, et non la preuve qu’un groupe criminel ou un service russe était impliqué dans les trois incidents. La police devrait comparer les dossiers de voyage, les communications, les vidéos de surveillance, les liens financiers et les traces laissées par les substances utilisées. Les affaires nécessiteraient également une coopération étroite entre les agences de sécurité nationale, les forces de police et les opérateurs privés.
La tâche de sécurité physique va au-delà des clôtures et des caméras. Les antennes, les alimentations électriques, les systèmes de secours, l’équipement de contrôle et les routes d’accès font tous partie du même périmètre de risque. Les défenses numériques ne peuvent pas empêcher un attaquant de verser du carburant à côté d’une antenne, de couper l’alimentation ou d’entrer dans un site mal protégé.
Un test pour la politique d’infrastructure européenne
La Lituanie, la Pologne et la Bulgarie font face à un double défi. Elles doivent protéger des installations dont la perturbation pourrait affecter des utilisateurs au-delà des frontières nationales, en particulier lorsque l’infrastructure soutient des communications utilisées par l’Ukraine. En même temps, les responsables doivent séparer les évaluations de renseignement et les avertissements politiques des preuves pouvant établir la responsabilité devant un tribunal.
Les incidents testent également la rapidité avec laquelle les pays européens peuvent partager des informations. Un avertissement transmis d’un service de sécurité à un autre peut identifier une cible, une méthode ou un réseau avant qu’une attaque ne se produise. Comparer les trois cas pourrait aider à déterminer si les similitudes reflètent une campagne coordonnée ou simplement une série d’actes séparés contre des sites exposés.
La tentative lituanienne a été stoppée avant que la station ne prenne feu, mais la vulnérabilité sous-jacente demeure. Les communications par satellite en Europe ne dépendent pas seulement de ce qui est en orbite ; elles dépendent également d’installations fixes accessibles au sol. La question décisive est de savoir si les événements en Pologne, en Bulgarie et en Lituanie forment un effort organisé ou restent des enquêtes séparées. Cette réponse déterminera si les gouvernements réagissent par des mesures de sécurité site par site ou par une refonte plus large de la protection des infrastructures de communication stratégiques.
Rapport de Deutsche Welle sur l’incident lituanien
