Des frappes sur des centres de données à Kyiv privent 100 000 foyers d'internet

24.09.2026 11 min 4

Le mercredi 23 septembre, une attaque de drones russes sur Kyiv a endommagé des bâtiments abritant des centres de données et des équipements de réseau dorsal, et environ 100 000 foyers de la ville et de sa région ont perdu leur accès internet fixe. Le chiffre vient du ministère ukrainien de la Transformation numérique, alors que les équipes de réparation évaluaient encore les dégâts. Le groupe de surveillance NetBlocks a relevé des pertes partielles de connectivité chez quatre opérateurs: Kyiv Link, Pautina, Utels et Crazy Network.

C'est le cas de figure où la boîte à outils habituelle de la vie privée ne sert à rien. Un VPN réachemine du trafic; il ne peut pas recréer un chemin qui n'existe plus physiquement. Quand l'équipement a disparu, la seule chose qui aide est une seconde voie d'accès au réseau, indépendante de la première, et elle doit être organisée avant le jour où on en a besoin.

En bref

Environ 100 000 foyers de Kyiv et de sa région ont perdu l'internet fixe après l'attaque du 23 septembre.
Pautina a fait état de plusieurs sites touchés et de près de la moitié de son réseau temporairement hors service.
Crazy Network évoque une frappe sur un point central d'échange de trafic, avec des coupures jusqu'à Vinnytsia et Khmelnytskyï.
Les professionnels du secteur estiment que des frappes isolées ne peuvent pas éteindre l'internet ukrainien, réseau volontairement décentralisé.

Ce qui a été touché et où la lumière s'est éteinte

Un immeuble de bureaux du district de Solomianskyï, à Kyiv, a été endommagé par un drone d'attaque à réaction Geran-5. Il abritait un centre de données et des noeuds clés de communication et de réseau dorsal desservant la ville. Utels a indiqué qu'un centre de données kyivien contenant son équipement coeur avait été endommagé et privé de courant, et que le service avait été rétabli pour la plupart des clients en deux heures environ. Pautina a signalé les dégâts les plus lourds: plusieurs sites touchés, équipements critiques et lignes de communication détruits, près de la moitié du réseau temporairement hors service. Crazy Network a décrit une frappe sur une installation centrale d'échange de trafic internet, qui a coupé internet et téléphonie chez des clients à Kyiv et dans les régions de Vinnytsia et de Khmelnytskyï.

Les effets ont dépassé les fournisseurs grand public. Etherlink a écrit le 24 septembre dans son chat d'assistance qu'une attaque avait endommagé son noeud principal et qu'il n'y avait donc plus d'internet; le coeur du réseau sera déplacé, l'entreprise cherchait encore un emplacement et n'a donné aucune date de rétablissement. L'hébergeur MiroHost a déclaré que le centre de données ukrainien contenant son infrastructure avait été détruit, son fondateur précisant à dev.ua que 90 à 95% de ses clients fonctionnent sur des infrastructures hors d'Ukraine et n'ont pas été touchés. CityHost a indiqué que du matériel entreposé dans un centre de données kyivien avait été détruit. Les frappes de ce mercredi sur la ville ont aussi tué deux personnes, blessé au moins 43 autres et endommagé des immeubles d'habitation, des infrastructures ferroviaires et un marché historique.

100 000foyers de Kyiv et sa région privés d'internet fixe

4opérateurs en perte partielle de connectivité selon NetBlocks

~50%du réseau de Pautina temporairement hors service

9opérateurs et hébergeurs aux infrastructures endommagées en deux jours

Deux récits de la même nuit

Le ministère russe de la Défense a affirmé que ses forces avaient frappé deux centres de données kyiviens, New-Telco et United DC, en soutenant qu'ils servaient le ministère ukrainien de la Défense ainsi que les services de renseignement et de sécurité. Ces affirmations n'ont pas pu être vérifiées de façon indépendante, et les autorités ukrainiennes n'ont pas confirmé que ces deux sites aient été touchés.

Le ministre ukrainien des Affaires étrangères Andrii Sybiha a présenté l'inverse: les cibles sont civiles, et l'enjeu est l'information qu'elles transportent. "C'est une infrastructure civile critique qui garantit l'accès des gens à des informations qui sauvent des vies. Ce n'est pas une cible militaire. Elle est indispensable au fonctionnement de la vie quotidienne", a-t-il dit, rappelant que la connectivité est ce qui délivre à temps les alertes aériennes. Le propriétaire d'Utels, Oleksandr Poliudov, a déclaré à Forbes que trois centres de données avaient été touchés ce jour-là, refusant de les nommer pour des raisons de sécurité et qualifiant l'épisode de l'une des plus grandes attaques contre l'infrastructure télécom depuis juillet.

Non vérifié: quels sites précis ont été frappés. L'affirmation russe sur New-Telco et United DC n'est ni confirmée par Kyiv ni vérifiée de façon indépendante, et les opérateurs eux-mêmes taisent le nom des centres endommagés tant que la guerre dure. Le chiffre de 100 000 est l'estimation du ministère pendant une évaluation en cours, pas un décompte final.

Ce qui a vraiment été détruit

Quatre centres de données clés ont été touchés lors de cette attaque, et les dégâts varient énormément de l'un à l'autre. "Pour la première fois nous avons une situation pareille: de l'eau est entrée dans un centre de données, cela a un peu inondé, et de ce fait presque tout y est détruit. Dans le deuxième, seul le groupe électrogène a souffert. Le troisième est resté quasiment intact. Dans le quatrième, les problèmes étaient uniquement d'alimentation électrique. Autrement dit, l'infrastructure physique n'est, dans la plupart des cas, pas détruite de façon critique", explique Anatolii Frolenkov, du point d'échange 1-IX.

Ces sites comptaient parce qu'une part substantielle du trafic interne du pays y était commutée, et deux grands opérateurs dont le coeur de réseau s'y trouvait sont tombés plusieurs heures. Si cela n'a pas été pire, c'est grâce à la préparation: opérateurs et hébergeurs se sont déployés sur des sites de secours et ont rééquilibré le trafic en deux heures environ, et la plupart des clients des centres de données n'ont presque rien vu, parce que depuis 2022 tout le monde a appris à répartir ses serveurs entre différents sites de Kyiv et des sites européens. Les 23 et 24 septembre, les frappes ont endommagé les centres de données et l'infrastructure réseau d'au moins neuf opérateurs et hébergeurs.

Pourquoi cela n'éteint pas l'Ukraine

La réaction du secteur a été remarquablement calme, et la raison est structurelle. Oleksandr Hlouchtchenko, ancien membre du conseil de l'Association internet d'Ukraine, estime que frapper des centres de données isolés ne peut pas couper l'internet fixe du pays: le réseau est décentralisé, l'infrastructure optique est étendue, et les opérateurs ont passé les années de guerre à construire des canaux supplémentaires et des sites de secours. Un ancien membre de l'équipe gouvernementale chargée des télécoms l'a chiffré: environ 90% de l'infrastructure du secteur serait désormais préparée à ce type d'attaque, avec des noeuds clés dupliqués et des canaux de secours.

Les recommandations vont dans le même sens, en plus coûteux: répartir les capacités de secours entre d'autres centres de données, les régions de l'ouest ou d'autres pays, et protéger physiquement les noeuds critiques. Vodafone Ukraine travaille sur des capacités souterraines, qu'elle présente comme un investissement de long terme dans la résilience de l'économie numérique. Construire sous terre prend des années, donc la réponse rapide reste la plus ennuyeuse: dupliquer les noeuds critiques et créer des miroirs ailleurs. La même semaine l'a montré par l'autre bout, quand un incendie dans une station Starlink en Pologne qui achemine du trafic vers l'Ukraine a été traité par les autorités polonaises comme criminel.

La résilience a aussi un prix, et il va apparaître sur les factures. Le propriétaire d'Utels, Oleksandr Poliudov, estime que les opérateurs qui maintiennent alimentation et canaux de secours ne pourront plus vendre l'internet à 300 ou 350 hryvnias par mois, et qu'une hausse sensible arrive. Les entreprises incapables d'investir dans leur propre résilience pourraient, dit-il, ne pas résister à la concurrence.

Le cas où le VPN est le mauvais outil

Il faut être précis, car le réflexe, dans toute affaire de connectivité, est d'attraper un tunnel. Un VPN change le chemin de votre trafic et qui peut le lire en route. Il ne fabrique pas un chemin là où la fibre, le commutateur ou le bâtiment ont été détruits, et il ne sert à rien si l'équipement coeur de votre opérateur n'a plus de courant. Lors d'une panne physique, le tunnel échoue pour la même raison que le navigateur.

Ce qui marche, c'est une redondance qui ne partage pas la partie cassée: une connexion mobile quand le fixe meurt, un terminal satellite quand l'infrastructure au sol meurt, et un moyen de parler aux gens autour quand tout l'amont meurt. Chacun est une décision distincte, et chacune coûte moins cher tant que le réseau fonctionne encore.

Ce qui vous garde joignable quand le câble a disparu

La dernière couche est celle que presque personne n'installe, et c'est celle qui fonctionne quand il n'y a plus de réseau du tout. Les téléphones savent se parler directement en Bluetooth et en Wi-Fi, en passant les messages de proche en proche, ce qui suffit pour une cour, un abri ou une rue. Nous avons expliqué comment cela marche et ce que cela coûte dans notre guide de la communication maillée hors ligne pendant une coupure, et l'application la plus connue du genre est devenue une cible juridique en soi quand l'Inde a exigé de GitHub le retrait de Bitchat, une messagerie qui fonctionne sans internet.

Gardez si possible deux connexions fixes et des cartes SIM de deux opérateurs mobiles différents
Combinez un petit opérateur local et un grand opérateur national: le petit envoie une équipe plus vite, le grand a les moyens d'entretenir de vraies réserves
Pour aller plus loin, regardez la connectivité de votre opérateur: combien de transitaires Tier-1 et Tier-2 il achète et dans combien de points d'échange il est présent; plus il y en a, moins il y a de points de défaillance uniques
Installez dès maintenant une messagerie maillée hors ligne et appairez-y les personnes que vous devriez vraiment joindre, car vous ne pourrez plus la télécharger ensuite
Enregistrez hors ligne ce dont vous auriez besoin sans réseau: documents, carte de votre quartier, numéros d'urgence, et gardez une batterie externe chargée

Un VPN aurait-il maintenu ces foyers en ligne?

Non. Ce sont des bâtiments et des équipements transportant le trafic qui ont été endommagés. Un VPN chiffre et réachemine une connexion existante; quand le chemin physique est détruit, il n'y a rien à réacheminer.

Des frappes peuvent-elles couper tout l'internet ukrainien?

Les professionnels disent non. Le réseau est décentralisé, l'infrastructure optique étendue, et les opérateurs ont bâti pendant la guerre des canaux et sites de secours. Un ancien responsable estime que près de 90% du secteur est préparé à ce type d'attaque.

Quels centres de données ont été détruits?

Les opérateurs ne les nomment pas pour des raisons de sécurité. Le ministère russe de la Défense a cité deux sites qu'il affirme avoir frappés, mais ces affirmations ne sont ni vérifiées ni confirmées par Kyiv.

L'internet par satellite règle-t-il le problème?

Il supprime la dépendance aux câbles locaux, d'où son importance en temps de guerre, mais il a sa propre infrastructure au sol. Un incendie dans une station Starlink en Pologne la même semaine rappelle que cette couche est attaquable aussi.

Qu'est-ce qu'une messagerie maillée?

Une application qui transmet les messages directement entre téléphones proches, par Bluetooth ou Wi-Fi, sans opérateur ni serveur. La portée est courte et les messages sautent d'appareil en appareil, ce qui convient à un immeuble ou une rue, pas à une ville.