Selon un rapport du gouvernement britannique, le soi-disant «cyber califat» est l'un des nombreux, apparemment non étatiques, mais en fait géré par l'État russe. Le groupe, considéré comme l'aile des pirates informatiques en ligne de l'État islamique, est apparu pour la première fois au début de 2014, affirmant fonctionner comme l'aile en ligne de l'État islamique d'Irak et de Syrie (ISIS).
Selon les dernières données, Cyber Califat possède désormais une armée virtuelle de pirates informatiques provenant de dizaines de pays, qui opèrent apparemment comme la branche en ligne de l'État islamique. Leurs activités connues comprennent une présence forte et souvent concentrée sur les réseaux sociaux, ainsi que le cyber-piratage, principalement sous la forme de cyberespionnage et de cyber-sabotage.
Cependant, de nombreux rapports, fournis par des agences gouvernementales occidentales, affirment que ces dernières années, le cyber-califat fait en fait partie d'une opération parrainée par l'État russe, ingénieusement conçue pour permettre à Moscou de violer les objectifs occidentaux sans représailles.
Mercredi, un nouveau rapport du National Cyber Security Center (NCSC) de Grande-Bretagne a décrit le Cyber Califat et d'autres groupes de hackers similaires comme des «drapeaux de complaisance» pour le Kremlin. Le rapport a été rédigé par le NCSC en collaboration avec plusieurs agences de renseignement britanniques et européennes. Les agences d'espionnage américaines, y compris la National Security Agency et le Federal Bureau of Investigation, ont également aidé à rédiger le rapport, selon le NCSC.
Le rapport fait état de plusieurs groupes de hackers qui ont été impliqués dans des attaques très médiatisées ces dernières années, notamment Sofacy, Pawnstorm, Sednit, Cyber Berkut, Voodoo Bear, BlackEnergy Actors, Strontium, Tsar Team et Sandworm. Selon le rapport, chacun d'eux est "un pseudonyme de la Direction générale de l'état-major général des forces armées de Russie", plus communément appelé GRU. Le rapport conclut que Cyber Caliphate est le même groupe de hackers que APT 28, Fancy Bear et Pawn Storm, trois groupes de cyberespionnage considérés comme les armes en ligne du GRU.
Le rapport du NCSC est conforme à un rapport rédigé par le gouvernement allemand et publié par les médias en juin 2016 selon lequel Cyber Califat était un groupe de façade fictif créé par la Russie. En 2015, un rapport de sécurité du département d'État américain a conclu que, malgré les proclamations des liens du cyber-califat avec l'État islamique, il n'y avait «aucune indication - technique ou autre - que les groupes étaient liés».
Dans une déclaration publiée à côté du rapport du NCSC mercredi, le secrétaire d'État britannique aux Affaires étrangères et du Commonwealth Jeremy Hunt a décrit le GRU comme «l'arme clandestine de Moscou dans la poursuite de ses objectifs géopolitiques», des allégations selon lesquelles ils ont été rapidement refusés par le gouvernement russe.