Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Israël: l'épouse de Netanyahu s'en prend à un opposant, relayant une théorie du complot

Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Short Url
  • Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari
  • M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré

JERUSALEM: Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées.

Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari.

M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré.

Ces propos ont suscité une levée de boucliers dans l'opposition. Le parti de M. Golan a vivement condamné sur son compte X des propos "vils et mensongers".

"La diffusion de théories du complot contre le général Yaïr Golan et la diffamation de son héroïsme le 7 octobre franchissent une ligne rouge qui frise la folie", a ajouté le mouvement.

Gadi Eizenkot, dirigeant du parti Yashar et principal opposant au Premier ministre, a également fustigé sur X "la théorie folle et mensongère du complot de trahison" propagée selon lui par l'entourage de M. Netanyahu pour "attiser la haine et perpétuer" son pouvoir.

Ces accusations font écho à des thèses complotistes récurrentes au sein d'une partie de la classe politique.

Selon un sondage réalisé pour la chaîne 13 en août, 40% des Israéliens et 63% des électeurs de la coalition actuelle estiment qu'une trahison interne a conduit au massacre du 7 octobre 2023.

L'attaque sans précédent du groupe armé palestinien Hamas contre Israël a fait 1.221 morts, en majorité des civils, selon un décompte de l'AFP. Le Hamas avait également enlevé 251 personnes, emmenées à Gaza.

L'offensive lancée en représailles par Israël dans la bande de Gaza a fait plus de 73.000 morts, selon le ministère de la Santé du territoire palestinien, placé sous l'autorité du Hamas et dont les chiffres sont jugés fiables par l'ONU.

Un cessez-le-feu précaire est en vigueur depuis octobre 2025.


Le secrétaire américain à l'Armée de terre démissionne après des mois de tension

Le secrétaire à l'Armée, Dan Driscoll, arrive pour la cérémonie de remise des diplômes de l'Académie militaire des États-Unis, qui se tient au Michie Stadium de l'Académie militaire des États-Unis, le 23 mai 2026 à West Point, dans l'État de New York. (Photo Adam Gray / GETTY IMAGES NORTH AMERICA / Getty Images via AFP)
Le secrétaire à l'Armée, Dan Driscoll, arrive pour la cérémonie de remise des diplômes de l'Académie militaire des États-Unis, qui se tient au Michie Stadium de l'Académie militaire des États-Unis, le 23 mai 2026 à West Point, dans l'État de New York. (Photo Adam Gray / GETTY IMAGES NORTH AMERICA / Getty Images via AFP)
Short Url
  • Le sénateur démocrate Jack Reed, plus haut responsable d'opposition au sein de la commission des Forces armées, a fait directement porter au chef du Pentagone la responsabilité de la démission de M. Driscoll
  • "Il est grand temps que le président Trump prenne conscience des dommages durables que Pete Hegseth inflige au département de la Défense", a-t-il déclaré

WASHINGTON: Le secrétaire américain à l'Armée de terre Dan Driscoll a remis sa démission, après des mois de tensions avec le ministre de la Défense Pete Hegseth, a confirmé lundi la Maison Blanche à l'AFP.

S'il est accepté, ce départ constituera le dernier bouleversement en date à la tête de l'institution, déjà secouée ces derniers mois par plusieurs mises à l'écart dont celle au printemps de son chef d'état-major, le général Randy George.

Dan Driscoll était le plus haut responsable civil de l'armée de terre depuis le retour de Donald Trump à la Maison Blanche début 2025.

Sa démission a été révélée dans un premier temps par le Wall Street Journal en fin de journée lundi, puis reprise par plusieurs médias américains.

"Le secrétaire Driscoll s'est montré extrêmement efficace pour promouvoir le programme du président Trump (...) apportant un leadership remarquable lors d'opérations militaires historiques", a salué la Maison Blanche dans un communiqué.

Elle a jugé l'armée américaine "plus forte que jamais grâce à son travail aux côtés" de Donald Trump et du ministre de la Défense, Pete Hegseth.

Dan Driscoll a notamment été impliqué dans des négociations concernant la guerre en Ukraine, aux côtés des émissaires américains Steve Witkoff et Jared Kushner.

Il est un ami proche du vice-président JD Vance, dont il a été camarade de promotion à la faculté de droit de la prestigieuse université de Yale.

Ses relations avec Pete Hegseth étaient en revanche notoirement mauvaises, selon les médias américains qui bruissaient de rumeurs sur son départ depuis plusieurs mois.

Le sénateur démocrate Jack Reed, plus haut responsable d'opposition au sein de la commission des Forces armées, a fait directement porter au chef du Pentagone la responsabilité de la démission de M. Driscoll.

"Il est grand temps que le président Trump prenne conscience des dommages durables que Pete Hegseth inflige au département de la Défense", a-t-il déclaré.

Ancien militaire ayant servi en Irak, Dan Driscoll s’est présenté sans succès au Congrès en 2020. Il a ensuite été conseiller dans l'équipe de campagne pour la réélection de Donald Trump en 2024.

Sa démission intervient cinq mois après l'éviction du chef d’état-major de l’Armée de terre, le général Randy George, limogé début avril.

Elle menace de facto de laisser l'armée de terre américaine sans direction civile ni militaire permanente.

Depuis l'éviction du général George, le poste de chef d'état-major de l'armée de terre est occupé par son ancien bras droit, le général Christopher LaNeve, vétéran des guerres d'Irak et d'Afghanistan désigné par Pete Hegseth pour assurer l'intérim.


Trump menace de bombarder «fort» l'Iran après de premiers échanges de frappes en un mois

Après un mois d'accalmie et l'accent mis par Washington sur la "guerre économique", les affrontements ont repris entre l'Iran et les Etats-Unis, Donald Trump menaçant lundi de "frapper fort" le camp adverse. (AFP)
Après un mois d'accalmie et l'accent mis par Washington sur la "guerre économique", les affrontements ont repris entre l'Iran et les Etats-Unis, Donald Trump menaçant lundi de "frapper fort" le camp adverse. (AFP)
Short Url
  • "Il y aura une réponse" et "nous allons les frapper fort", a averti le président américain, selon des propos retranscrits par la chaîne Fox News
  • Un peu plus tôt, son homologue iranien avait estimé que la poursuite de la guerre n'était "ni dans l'intérêt (de Téhéran) ni dans celui de la région", disant continuer à "oeuvrer pour parvenir à un accord"

WASHINGTON: Après un mois d'accalmie et l'accent mis par Washington sur la "guerre économique", les affrontements ont repris entre l'Iran et les Etats-Unis, Donald Trump menaçant lundi de "frapper fort" le camp adverse.

Pour la première fois depuis fin juillet, les forces américaines ont annoncé des bombardements contre "deux lanceurs iraniens (de roquettes) sur l'île de Larak", située dans le stratégique détroit d'Ormuz.

Téhéran a riposté en attaquant au moyen de missiles et de drones des cibles américaines en Jordanie et aux Emirats arabes unis, tout en affirmant par la voix de son président Massoud Pezeshkian ne pas vouloir la poursuite de la guerre.

Alors que le conflit est entré dans son septième mois et que les négociations sont au point mort, ce regain des hostilités a semé l'inquiétude sur les marchés: les cours du pétrole sont repartis en hausse, le baril de Brent, référence internationale, dépassant le seuil symbolique des 90 dollars.

"Il y aura une réponse" et "nous allons les frapper fort", a averti le président américain, selon des propos retranscrits par la chaîne Fox News.

Un peu plus tôt, son homologue iranien avait estimé que la poursuite de la guerre n'était "ni dans l'intérêt (de Téhéran) ni dans celui de la région", disant continuer à "oeuvrer pour parvenir à un accord".

En déplacement au Kirghizstan pour participer à un sommet de l'Organisation de coopération de Shanghai (OCS), il a rencontré le Premier ministre pakistanais Shehbaz Sharif dont le pays joue le rôle de médiateur. Sont également attendus à ce rendez-vous les présidents chinois Xi Jinping et russe Vladimir Poutine.

"Escalade dangereuse" 

Selon le Commandement militaire américain pour le Moyen-Orient (Centcom), l'attaque contre Larak a été lancée après que les Gardiens de la Révolution, la puissante force armée de l'Iran, ont été "observés en train de se préparer à lancer des roquettes chargées de mines marines" à Ormuz.

Les médias iraniens ont fait état de trois morts et sept blessés dans ces frappes.

Visée par les représailles iraniennes, la Jordanie a dit avoir abattu huit missiles ayant pénétré son espace aérien. Les Emirats ont eux détecté un drone au-dessus de ses eaux territoriales, dénonçant "une escalade dangereuse".

Mais les forces armées iraniennes ont mis en garde leurs voisins régionaux contre une "riposte bien plus forte" si toute nouvelle "agression" de Washington était lancée depuis leur territoire.

Les Gardiens ont par ailleurs affirmé avoir abattu deux drones américains au-dessus du détroit d'Ormuz.

Un tanker a également été touché par trois "projectiles inconnus" alors qu'il franchissait le détroit dans le sens de la sortie, a affirmé lundi dans la soirée l'agence maritime britannique, UKMTO.

Ces dernières semaines avaient été marquées par une accalmie dans la région, même si des tirs sporadiques ont été recensés, surtout dans le secteur du détroit d'Ormuz.

Ce passage maritime par lequel transitait auparavant un cinquième des hydrocarbures mondiaux est au coeur du conflit, Téhéran verrouillant son passage quasi en continu depuis le début de la guerre, déclenchée par une attaque israélo-américaine contre l'Iran le 28 février.

"Protéger la circulation" 

En réponse, les Etats-Unis imposent un blocus des ports iraniens et se disent prêts "à protéger la libre circulation des échanges commerciaux", le Centcom affirmant avoir "achevé le déminage des voies de navigation internationales".

Mais lundi, la marine des Gardiens de la Révolution a affirmé qu'un "superpétrolier voyou" avait heurté deux mines navales lors d'une tentative "illégale" de franchir le détroit, ce que le Centcom a nié, dénonçant de la "désinformation".

Les négociations pour mettre fin au conflit sont dans l'impasse, alors qu'un protocole d'accord conclu mi-juin a volé en éclats le mois d'après.

Pour le chef de la diplomatie iranienne Abbas Araghchi, "la solution est claire et simple: les Etats-Unis doivent respecter leurs engagements et s'en tenir" à ce qui a été signé. "Tout rentrera alors dans l'ordre".

Face à ce conflit impopulaire et à l'approche des élections de mi-mandat, l'administration Trump mise sur la "guerre économique" contre l'Iran, déjà sous le coup de sanctions internationales.

"On va continuer à faire pression" sur Téhéran, a insisté lundi le ministre des Finances, Scott Bessent, à l'occasion d'une série de réunions aux Etats-Unis avec ses homologues des pays du G20.