20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 7

7 
 
TLP:CLEAR 
TLP:CLEAR 
place une ferme à trolls à Kyiv pour « assurer la défaite de Donald Trump et la victoire de Joe Biden »18, 
le mode opératoire informationnel a centré ses narratifs, à partir d’août 2024, sur : 
• 
le dénigrement de Kamala HARRIS et du candidat à la vice-présidence Timothy WALTZ, en les 
accusant d’être à l’origine d’accidents de la route, de consommer des stupéfiants ou encore 
d’être coupable d’agression sexuelle19, notamment via l’enregistrement de noms de domaine 
usurpant l’identité du site officiel de la candidate20 ; 
• 
de prétendues violences commises contre des électeurs de Donald TRUMP par des 
sympathisants démocrates et l’existence d’irrégularités durant le vote, comme la destruction de 
bulletins en faveur du candidat républicain ou la participation illégale d’étrangers pro-HARRIS 
au scrutin21 ; 
• 
la promotion de Donald TRUMP, en diffusant par exemple le faux témoignage d’une femme afro-
américaine remerciant le candidat pour son soutien financier au Dana-Farber Cancer Institute de 
Boston22. 
Enfin, les opérateurs de Storm-1516 ont orienté leur 
ciblage vers l’Allemagne dès la chute de la coalition 
du chancelier Olaf SCHOLZ mi-novembre 2024, 
anticipant ainsi la dissolution du Bundestag et 
l’annonce 
de 
futures 
élections 
législatives 
allemandes, organisées le 23 février 2025. VIGINUM 
est en mesure de confirmer qu’entre le 19 novembre 
2024 et le 5 janvier 2025, les opérateurs du réseau 
CopyCop ont enregistré plus d’une centaine de 
noms de domaine exploités dès le 6 décembre dans 
des manœuvres imputées à Storm-151623. 
Les trois premières opérations se sont employées à 
discréditer 
Robert 
HABECK, 
vice-chancelier 
allemand et ministre de l’Économie et du Climat, 
après qu’il a été choisi pour représenter le parti des 
écologistes allemands. Elles l’ont accusé d’avoir 
commis une agression sexuelle sur une mineure, 
d’organiser l’arrivée de millions de travailleurs kényans en Allemagne, et d’être à l’origine de 
malversations concernant des œuvres d’art24. À partir de février 2025, les narratifs ont été réorientés 
sur la décrédibilisation du candidat conservateur Friedrich MERZ, sur la prétendue absence du parti 
d’extrême-droite Alternative für Deutschland (AfD) sur des bulletins de vote, ainsi que sur la destruction 
de bulletins en faveur de l’AfD25. 
 
 
                                                        
18 Cf. https://archive.ph/P3TZ8. 
19 https://archive.ph/OtkK3, https://archive.ph/mUXpD et https://archive.is/rnvuH. 
20 À savoir newswayforward.us (160.153.0[.]225) et newwayforward.vote (63.250.43[.]132 et 63.250.43[.]133), respectivement 
enregistrés le 18 et le 24 septembre 2024, et hébergés sur des adresses IP relativement proches de nebraskatruth.com 
(160.153.0[.]104), ensemble-24.fr, berliner-wochenzeitung.de et casinohotelvunipalacehotel.com, mentionnés plus haut. 
21 https://ghostarchive.org/archive/vYhgu, https://archive.md/2GcTf et https://archive.is/94iT3.  
22 https://ghostarchive.org/archive/D5wOg.  
23 Une liste des noms de domaine imputés par VIGINUM à CopyCop est disponible en annexe, section 6.2. 
24 https://archive.is/SsT4k , https://archive.ph/6q8Yr et https://archive.ph/hOL61.  
25 https://archive.ph/sIeDD, https://archive.ph/Qe5HV et https://archive.ph/DoZd2.  
Capture d’écran d’un site du réseau CopyCop diffusant un 
narratif contre Friedrich MERZ