20250507_TLP-CLEAR_NP_SGDSN_VIGINUM_Rapport technique_Storm-1516.pdf — page 17

17 
 
TLP:CLEAR 
TLP:CLEAR 
Enfin, les opérateurs du réseau CopyCop ont enregistré au moins sept noms de domaine destinés à 
servir uniquement une des opérations informationnelles de Storm-1516. Au-delà des faux sites de 
campagne de la coalition « Ensemble » et de Kamala HARRIS mentionnés supra (cf. section 2.2.2), les 
investigations de VIGINUM ont permis de confirmer que les sites casinohotelvunipalace.com et 
hotelpalacedesneiges.com, utilisés pour crédibiliser de faux récits sur l’achat par ZELENSKY de 
propriétés à Chypre et à Courchevel, étaient liés techniquement au réseau CopyCop64. 
En novembre 2024, CopyCop a également enregistré le nom de domaine wehrpflicht.de, qui usurpait 
l’identité du ministère allemand de la Défense. Le site affirmait que l’Allemagne souhaitait recruter pas 
moins de 500 000 soldats pour « maintenir et restaurer la paix en Europe de l’Est »65. Le dernier nom de 
domaine déposé par CopyCop en soutien à une manœuvre du MOI est warstudiescentre.co.uk, qui 
usurpait l’identité graphique de l’Institute for the Study of War américain afin de diffuser de fausses 
citations de militaires occidentaux concernant les missiles russes Orechnik66. 
3.2 Blanchiment des contenus 
L’analyse des opérations informationnelles de Storm-1516 suggère que ses opérateurs accordent un soin 
particulier au « blanchiment » des contenus, en organisant leur publication par des tiers considérés 
comme crédibles aux yeux des publics visés. Pour ce faire, les opérateurs du MOI rédigent des articles 
reprenant les principaux éléments du contenu primo-diffusé, et les publient dans des médias étrangers. 
Les articles sont ensuite récupérés par les acteurs du dispositif en charge de l’amplification du narratif 
(cf. section 3.3). Cette étape intermédiaire, dont VIGINUM a pu confirmer le recours pour au moins la 
moitié des opérations imputées au MOI, est l’une des principales caractéristiques du mode opératoire. 
Les médias impliqués dans le blanchiment de 
contenus de Storm-1516 sont majoritairement 
implantés en Afrique et au Moyen-Orient, 
dont au Nigéria, au Sénégal, au Burkina Faso, 
au Ghana, au Cameroun, au Togo, au Kenya, 
en Turquie, au Yémen et en Égypte67. 
Par exemple, le narratif affirmant que la 
ministre allemande des Affaires étrangères, 
Annalena 
BAERBOCK, 
avait 
profité 
de 
services sexuels durant l’un de ses voyages au 
Nigeria, 
primo-diffusé 
sur 
un 
compte 
YouTube jetable le 29 juillet 2024, a été 
blanchi le lendemain via un article publié sur 
le site Nigerian Daily Post. Le narratif a ensuite 
été amplifié à partir du 31 juillet dans des 
publications reprenant les éléments du média nigérian. 
Le blanchiment est surtout observé lorsque le contenu n’est pas primo-diffusé par un tiers (cf. section 
3.1.2), suggérant que cette phase, en plus d’obfusquer l’origine russe du narratif, tente de crédibiliser la 
chaîne de diffusion du narratif en la relayant depuis le pays concerné. Outre l’exemple nigérian décrit 
ci-dessus, la vidéo visant à accuser le gouvernement ukrainien d’avoir assassiné un journaliste égyptien 
                                                        
64 Le nom de domaine hotelpalacedesneiges.com était notamment hébergé sur les mêmes adresses IP que seattle-tribune.com et 
wehrpflicht2025.de, mentionné plus avant (162.255.118[.]65 et 162.255.118[.]66). Pour casinohotelvunipalace.com, cf. section 2.2.2.  
65 https://archive.ph/6ktsw. 
66 https://archive.ph/nNQfY. 
67 Une liste des médias exploités par le mode opératoire pour blanchir ses contenus est disponible en annexe, section 6.3.1. 
Capture d’écran d’un narratif de Storm-1516 blanchi dans un article 
affichant la mention « sponsored »