Serhiy Demedyuk, secrétaire adjoint du conseil de sécurité nationale et de défense, a déclaré que l'Ukraine s'efforçait d'établir qui avait obtenu cet accès, que ce soit de l'extérieur ou par l'intermédiaire d'un initié.

Ces commentaires constituent la première explication détaillée de la façon dont de multiples sites Web ukrainiens ont été touchés par une cyberattaque qui a laissé un avertissement "ayez peur et attendez-vous au pire", à un moment où la Russie a amassé des troupes près des frontières de l'Ukraine.

"Selon les conclusions préliminaires de nos experts ... l'attaque d'aujourd'hui s'est produite en raison de l'utilisation par des tiers de l'accès aux droits d'administration du logiciel d'une société qui avait un avantage dans le développement de sites Web pour les agences gouvernementales", a déclaré Demedyuk dans des commentaires écrits.

"Le logiciel spécifié a été utilisé depuis 2016 pour créer des sites Web pour les agences gouvernementales, dont la plupart ont été victimes de l'incident d'aujourd'hui", a déclaré Demedyuk, qui était auparavant le chef de la cyberpolice ukrainienne.

Il n'a pas nommé l'entreprise tierce.

L'Ukraine a déclaré vendredi que la cyberattaque avait touché environ 70 sites Internet d'organes gouvernementaux, dont le conseil de sécurité et de défense https://www.reuters.com/world/europe/expect-worst-ukraine-hit-by-cyberattack-russia-moves-more-troops-2022-01-14.

M. Demedyuk a déclaré que ses déclarations étaient des conclusions préliminaires.

"Mais pour la conclusion finale, les forces de l'ordre doivent procéder à de nombreux examens des preuves numériques saisies, ainsi qu'établir comment et qui exactement a reçu un tel accès administratif privilégié, par le biais d'une interférence extérieure ou à la suite des activités illégales d'un initié dans cette société", a-t-il déclaré.

M. Demedyuk n'a pas précisé qui aurait pu être à l'origine de l'attaque, bien que le ministère ukrainien des Affaires étrangères et son service de sécurité d'État aient pointé le doigt de suspicion vers la Russie.

La Russie n'a pas fait de commentaire, mais a précédemment nié être derrière les cyberattaques, y compris contre l'Ukraine.