Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


L'UE en sommet avec l'Arménie, pour l'éloigner de la Russie

L'Union européenne et l'Arménie ont tenu mardi leur tout premier sommet, illustrant la volonté des Européens d'aider ce pays du Caucase à s'éloigner prudemment de la Russie, son allié historique. (AFP)
L'Union européenne et l'Arménie ont tenu mardi leur tout premier sommet, illustrant la volonté des Européens d'aider ce pays du Caucase à s'éloigner prudemment de la Russie, son allié historique. (AFP)
Short Url
  • Ce sommet est une "occasion de renforcer nos liens et de porter notre partenariat unique à un niveau supérieur", a expliqué Mme von der Leyen
  • Les dirigeants européens et arméniens ont ainsi signé plusieurs accords dans différents domaines comme les transports, l'énergie, la sécurité ou le soutien à l'économie

EREVAN: L'Union européenne et l'Arménie ont tenu mardi leur tout premier sommet, illustrant la volonté des Européens d'aider ce pays du Caucase à s'éloigner prudemment de la Russie, son allié historique.

"Nous vivons tous dans un contexte géopolitique volatil et, dans cet environnement difficile, le tout premier sommet UE–Arménie ne pouvait pas être plus opportun", a déclaré à Erevan la présidente de la Commission européenne Ursula von der Leyen, lors d'une conférence de presse aux côtés du Premier ministre arménien Nikol Pachinian.

Ce sommet est une "occasion de renforcer nos liens et de porter notre partenariat unique à un niveau supérieur", a expliqué Mme von der Leyen.

Les dirigeants européens et arméniens ont ainsi signé plusieurs accords dans différents domaines comme les transports, l'énergie, la sécurité ou le soutien à l'économie.

"Nous voulons faire de l'Arménie une destination clé pour les investisseurs", a encore affirmé la présidente de la Commission européenne.

Désormais, "l'UE appelle les entreprises à investir en Arménie. C'est aussi un fait historique, car nous n'avions encore jamais entendu un tel appel, un tel message", s'est félicité M. Pachinian.

"L'Arménie peut devenir un hub régional pour les nouvelles routes commerciales mondiales, en particulier dans le domaine crucial des matières premières critiques. Et l'Europe est prête à vous soutenir", a encore assuré Mme von der Leyen.

L'UE veut en outre aider l'Arménie à mieux résister face aux crises et à combattre la désinformation en matière électorale, alors que des élections législatives doivent se tenir dans un mois dans le pays.

L'Arménie espère également des avancées sur la question de l'assouplissement des visas pour ses ressortissants qui se rendent dans l'UE.

Candidate à l'UE ? 

Autre témoignage du soutien des Européens à l'Arménie, Emmanuel Macron, en visite d'Etat dans le pays et qui a reçu un accueil digne d'une star à son arrivée dimanche, a pris part mardi avec Nikol Pachinian à la deuxième édition du "dialogue d'Erevan", un forum consacré à de multiples sujets, de la résilience démocratique aux interconnexions régionales entre Asie et Europe.

"Je crois très profondément que la vocation de l'Arménie est une vocation européenne", a lancé le président français.

"L'Europe est le partenaire le plus naturel de l'Arménie et du Sud Caucase dans le moment que nous vivons", a-t-il insisté.

Lundi, Erevan a accueilli le 8e sommet de la Communauté politique européenne, rendez-vous qui rassemble deux fois par an des dizaines de dirigeants de toute l'Europe, à l'exception de la Russie et du Bélarus.

En toile de fond de cet étalage de soutiens, se pose la question d'une potentielle future demande d'adhésion de l'Arménie à l'UE, sur laquelle les autorités du pays avancent cependant très prudemment.

Interrogé mardi sur une éventuelle candidature, M. Pachinian a expliqué que son pays devait d'abord se mettre au niveau des exigences liées au processus d'adhésion.

L'an dernier, l'Arménie a adopté une loi déclarant officiellement son intention de se porter candidate à l'UE, dans la continuité d'un partenariat noué en 2017.

Mais Erevan n'a pas encore sauté le pas pour le moment, tandis que Moscou a prévenu qu'il serait "impossible" au pays d'adhérer à l'UE, vu ses liens très étroits avec l'économie russe.

Alliée de longue date à la Russie, notamment pour des raisons de sécurité, l'Arménie abrite une base militaire russe et reste membre d'alliances économiques et sécuritaires avec Moscou.

Les relations entre les deux pays se sont cependant refroidies, Erevan s'interrogeant sur la fiabilité de son allié traditionnel, qui n'est pas venu à son secours lors de la guerre avec l'Azerbaïdjan en 2023.

L'Arménie et l'Azerbaïdjan ont signé en août un accord à Washington sous l'égide du président américain Donald Trump en vue de mettre fin au conflit territorial qui les oppose depuis des décennies.

Les Européens ne sont pas les seuls à se rapprocher de l'Arménie. Le vice-président américain J.D Vance a lui aussi fait le voyage à Erevan en février, première visite d'un tel haut responsable américain dans ce pays du Caucase.


Ormuz: l'armée américaine dit avoir détruit des missiles, des drones et six petits bâteaux iraniens

Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient. (AFP)
Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient. (AFP)
Short Url
  • Les forces américaines ont "neutralisé efficacement" l'ensemble des "missiles et drones tirés contre nos forces et contre la navigation commerciale ", a déclaré à la presse l'amiral Brad Cooper, à la tête du CENTCOM
  • Téhéran avait affirmé plus tôt avoir tiré des "missiles de croisière, roquettes et drones de combat" vers des bâtiments américains

WASHINGTON: Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient.

Ces hostilités surviennent au premier jour d'une opération américaine destinée à porter assistance à des navires bloqués dans la région du Golfe et du détroit d'Ormuz, Donald Trump affirmant qu'il s'agit là d'un "geste humanitaire" pour aider les équipages.

D'une part, les forces américaines ont "neutralisé efficacement" l'ensemble des "missiles et drones tirés contre nos forces et contre la navigation commerciale ", a déclaré à la presse l'amiral Brad Cooper, à la tête du commandement militaire américain pour le Moyen-Orient (Centcom).

Téhéran avait affirmé plus tôt avoir tiré des "missiles de croisière, roquettes et drones de combat" vers des bâtiments américains.

L'amiral a affirmé que la plus grande partie de ces attaques iraniennes ciblaient des navires commerciaux, et qu'une minorité avaient visé des bâtiments militaires américains.

D'autre part, des hélicoptères d'attaque Apache et Seahawk ont visé et détruit "six bateaux iraniens qui représentaient une menace pour la navigation commerciale ", a ajouté l'amiral Brad Cooper.

Donald Trump a affirmé de son côté que "sept petits bateaux" avaient été visés par les tirs américains.

Un haut responsable militaire iranien, cité par la télévision d'Etat, a démenti la destruction des navires iraniens.

"Ensemble défensif" 

Après ces tirs, l'armée israélienne a affirmé être en "état d'alerte élevé".

Selon Donald Trump, "il n'y a pas eu, pour le moment, de dégâts dans le détroit", à part des tirs contre un navire sud-coréen à propos desquels il n'a pas donné de détail.

L'armée américaine affirme que deux destroyers, d'imposants bâtiments qui peuvent tirer des missiles, ont traversé le détroit d'Hormuz dans le cadre de l'opération "Freedom project", annoncée dimanche, tandis que deux navires commerciaux battant pavillon américain ont fait le chemin inverse et "poursuivent leur route en sécurité".

Selon l'amiral Cooper, les forces armées américaines n'escortent pas directement les navires à travers le détroit mais ont déployé "plusieurs couches qui incluent des navires, des hélicoptères, des avions, des avertissements aériens et des attaques électroniques". Le tout constitue selon lui "un ensemble défensif bien plus large" qu'une "simple escorte".

Il a assuré qu'"au final, il y aura une voie de passage dans les deux sens", mais que pour l'instant, "la chose la plus importante (...) est que les navires puissent partir."

Il n'a pas explicitement cité le détroit d'Hormuz, voie stratégique par laquelle transite d'ordinaire un cinquième de la consommation mondiale de pétrole contrôlée par Téhéran depuis le début des hostilités lancées par les Etats-Unis et Israël le 28 février.

 


Russie: un immeuble endommagé à Moscou dans une frappe de drone ukrainienne

Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine. (AFP)
Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine. (AFP)
Short Url
  • "Le drone a visé un immeuble" dans la rue Mosfilmovskaïa, dans l'ouest de Moscou, a écrit sur Telegram Sergueï Sobianine le maire de la capitale russe
  • Pour sa part, la chaîne de télévision russe Vesti a diffusé des images sur lesquelles on voit un appartement endommagé, avec des murs effondrés et des portes brisées

MOSCOU: Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine.

Cette attaque intervient à quelques jours des célébrations le 9 mai de la victoire soviétique sur l'Allemagne nazie, à l'occasion desquelles la Russie ne déploiera pas cette année de matériel militaire pour le traditionnel défilé sur la place Rouge - pour des raisons de sécurité, selon le Kremlin.

"Le drone a visé un immeuble" dans la rue Mosfilmovskaïa, dans l'ouest de Moscou, a écrit sur Telegram Sergueï Sobianine. "Personne n'a été blessé", a-t-il précisé.

Pour sa part, la chaîne de télévision russe Vesti a diffusé des images sur lesquelles on voit un appartement endommagé, avec des murs effondrés et des portes brisées.

Selon M. Sobianine, deux autres drones visant Moscou ont été abattus dans la nuit par les systèmes de défense aérienne et un autre appareil sans pilote a été neutralisé lundi matin.

Depuis le début de son offensive en Ukraine en février 2022, conflit le plus sanglant en Europe depuis la Deuxième Guerre mondiale, la Russie bombarde régulièrement l'ensemble du territoire ukrainien et notamment ses infrastructures essentielles.

En représailles, Kiev frappe des cibles en Russie, assurant viser des sites militaires mais aussi des infrastructures d'hydrocarbures afin de réduire la possibilité pour Moscou de financer son effort de guerre.

Si la région moscovite fait régulièrement l'objet d'attaques de drones ukrainiennes, Moscou elle-même est plus rarement visée.

L'Ukraine, qui tente de repousser l'offensive contre son territoire, avait cherché à perturber le défilé du 9 mai l'an dernier avec des attaques de drones visant Moscou les jours précédents.

Le Kremlin a annoncé que l'armée russe ne déploierait pas de matériel militaire lors du défilé sur la place Rouge samedi prochain en raison de la "menace terroriste" posée par Kiev.

Le président ukrainien Volodymyr Zelensky a estimé lundi que la Russie ne pouvait "se permettre" actuellement de faire défiler des équipements militaires à Moscou et avait "peur" que des drones ukrainiens ne perturbent les commémorations. "Cela montre qu'ils ne sont pas forts", a-t-il affirmé lors d'un sommet en Arménie.