Le Kremlin nomme un ancien dirigeant de la cybersécurité lié à Fancy Bear au Conseil de sécurité
Le gouvernement russe a nommé **Andrei Kozlov**, un ancien dirigeant de la cybersécurité, comme conseiller auprès du secrétaire du Conseil de sécurité de Russie. Kozlov aurait des liens avec l'Unité militaire 26165, également connue sous le nom de 85ème Centre principal de services spéciaux, qui est associée au groupe de piratage **Fancy Bear** (APT28).
### La nomination de Kozlov suscite des inquiétudes
**Vladimir Poutine** a nommé **Andrei Kozlov**, ancien responsable d'un centre de cybersécurité au sein de **Rostec**, le conglomérat d'armement d'État russe, comme conseiller du secrétaire du Conseil de sécurité, **Sergei Shoigu**. Cette nomination, annoncée vendredi, a suscité des inquiétudes en raison des liens présumés de Kozlov avec une unité de piratage notoire des services de renseignement militaires russes.
Selon des données divulguées publiées par *The Insider*, Kozlov détenait auparavant une habilitation de sécurité classifiée sous l'Unité militaire 26165. Cette unité, également connue sous le nom de 85ème Centre principal de services spéciaux, a été liée par les gouvernements occidentaux et les entreprises de cybersécurité à **Fancy Bear**.
### L'historique de cyberespionnage de Fancy Bear
**Fancy Bear**, également suivi sous les noms d'APT28, BlueDelta et Forest Blizzard, a été impliqué pendant des années dans des opérations de cyberespionnage, de vol d'identifiants et d'influence. Leurs cibles incluent des gouvernements, des sous-traitants de défense, des entreprises de logistique et des organisations politiques en Europe et aux États-Unis. Le groupe a été accusé d'exploiter des vulnérabilités dans **Microsoft Office** et d'autres logiciels largement utilisés pour accéder à des informations sensibles et perturber les opérations.
### Le prédécesseur également lié à une unité du GRU
Il est à noter que le prédécesseur de Kozlov au poste au Conseil de sécurité, **Pavel Konovalchik**, était également présumé lié à la même unité du GRU, selon *The Insider*. En avril, Konovalchik a été nommé premier directeur général adjoint de l'agence de presse d'État russe **TASS**.
### Le parcours de Kozlov dans la sécurité de l'information
Avant sa nomination au Conseil de sécurité, Kozlov était actif dans le secteur russe de la sécurité de l'information. De mai 2024 à avril 2026, il a dirigé une association représentant les organisations locales de cybersécurité et de sécurité de l'information. En 2022, Kozlov a été directeur général par intérim de **RT-Information Security (RT-IB)**, un centre de cybersécurité exploité par **Rostec**. **RT-IB** propose des services tels que la protection des infrastructures d'information critiques, la réponse aux incidents, les tests d'intrusion et les audits de cybersécurité. En tant que filiale de **Rostec**, **RT-IB** a été sanctionnée par les États-Unis, l'UE et d'autres États occidentaux.
### Le Conseil de sécurité russe : un organe consultatif influent
Le Conseil de sécurité est un organe consultatif clé au sein du Kremlin, conseillant Poutine sur les questions de sécurité nationale et de politique stratégique. Ses membres comprennent des hauts responsables tels que le ministre de la Défense, les chefs des services de renseignement et les principaux commandants militaires. Le conseil est actuellement dirigé par l'ancien ministre de la Défense Shoigu.
<a href="https://www.recordedfuture.com/?utm_source=therecord&utm_medium=ad"><figure><img src="https://cms.therecord.media/uploads/2025_0514_Record_Ads_970x250_1_d144dbf901.png" data-nimg="1" decoding="async" height="500" width="1000" alt="Recorded Future"></figure></a>
