20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 4

4 
 
TLP:CLEAR 
TLP:CLEAR 
2. VICTIMOLOGIE & CONTENUS 
2.1 Ciblage historique de l’Ukraine 
Depuis son apparition en août 2023, Storm-1516 semble avoir été prioritairement employé pour cibler 
les intérêts ukrainiens. Sur les 77 opérations informationnelles analysées par VIGINUM3, 35 étaient 
destinées à porter atteinte à l’image de l’Ukraine, de ses dirigeants ou de leur entourage, en recyclant 
des narratifs employés par le gouvernement russe depuis la Révolution ukrainienne de 2014, ou en les 
adaptant à des faits d’actualité. VIGINUM a observé que ces opérations visaient avant tout à 
décrédibiliser l’Ukraine auprès d’audiences occidentales, dans l’optique de saper le soutien des 
populations européennes à l’assistance fournie dans le contexte de l’invasion à grande échelle de 
l’Ukraine par la Russie. 
Les narratifs propagés par Storm-1516 affirment, par exemple, que le gouvernement ukrainien soutient 
le terrorisme en recrutant des membres de l’État islamique pour aller combattre en Ukraine, ou encore 
en organisant des entraînements conjoints entre des membres du Hamas et du bataillon Azov4. Ils 
ciblent fréquemment la personne de Volodymyr ZELENSKY, accusé tour à tour d’être néo-nazi, 
toxicomane, homosexuel ou de critiquer en privé les dirigeants des principaux pays pourvoyeurs d’aide 
à l’Ukraine. L’entourage du président ukrainien est également pris pour cible par ces opérations, qui ont 
notamment accusé sa femme, Olena ZELENSKA, de prétendues malversations et trafics dont la 
population ukrainienne serait victime. 
Le narratif le plus récurrent a néanmoins consisté à 
accuser Volodymyr ZELENSKY et ses proches de 
détourner 
l’aide 
occidentale 
pour 
dépenser 
d’importantes 
sommes 
d’argent 
ou 
acquérir 
de 
luxueuses propriétés à l’étranger, notamment en vue de 
fuir l’Ukraine, présentée comme étant sur le point de 
perdre la guerre. Ce thème, qui reprend opportunément 
la mention de ZELENSKY dans les « Pandora Papers »5, a 
été observé au cours de quatorze opérations affirmant 
par exemple que le président ukrainien et son entourage 
avaient acquis des yachts d’un montant de 75 millions de 
dollars, un casino à Chypre, un hôtel à Courchevel, la villa du chanteur Sting en Toscane, une maison à 
Saint-Barthélemy, l’ancienne résidence de Joseph GOEBBELS, ou encore une voiture et le « nid d’aigle » 
d’Adolf HITLER (Kehlsteinhaus)6. 
Les opérateurs de Storm-1516 ont par ailleurs parfois créé des narratifs à rebondissements. Ainsi, en août 
2023, la première opération imputée au MOI affirmait, via le faux journaliste Mohammed AL-ALAWI, 
que la belle-mère du président ukrainien avait acquis une propriété dans une station balnéaire 
égyptienne pour la somme de cinq millions de dollars. En décembre de la même année, une nouvelle 
opération mettait cette fois-ci en scène le prétendu frère d’AL-ALAWI, qui accusait les services de 
renseignement ukrainiens de l’avoir assassiné à la suite de ces révélations. L’information, publiée dans 
des journaux égyptiens probablement rémunérés (cf. section 3.2), a provoqué un démenti officiel du 
                                                        
3 Une liste des 77 opérations informationnelles imputées par VIGINUM à Storm-1516 est disponible en annexe, section 6.1. 
4 https://archive.ph/5KpGG et https://archive.ph/gm4hg. 
5 Affaire révélée en 2021 par l’ICIJ à partir de millions de documents fuités et détaillant le fonctionnement de systèmes offshore : 
https://www.icij.org/investigations/pandora-papers/about-pandora-papers-investigation/.  
6 Cf. archives suivantes : https://archive.ph/wuM6U, https://archive.ph/auidW, https://archive.ph/hhZz6, https://archive.ph/1nsJb, 
https://archive.ph/klgTF, https://archive.ph/adzvm, https://archive.ph/11zsS et https://archive.ph/63RI7. 
Capture d’écran de la vidéo affirmant que ZELENSKY 
a acquis le « nid d’aigle » d’Adolf HITLER