Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Washington prévoit d'envoyer un nouveau porte-avions au Moyen-Orient dans les prochaines semaines 

Les Etats-Unis préparent le déploiement d'un nouveau porte-avions vers le Moyen-Orient "dans les prochaines semaines" pour y relayer un autre bâtiment déjà sur place, selon une information de l'Institut naval américain. (AFP)
Les Etats-Unis préparent le déploiement d'un nouveau porte-avions vers le Moyen-Orient "dans les prochaines semaines" pour y relayer un autre bâtiment déjà sur place, selon une information de l'Institut naval américain. (AFP)
Short Url
  • L'organisation a précisé mercredi que le Theodore Roosevelt et son escorte quitteront leur port d'attache de San Diego, en Californie, "dans les prochaines semaines" afin de "relayer le George Washington" arrivé dans la région depuis une semaine
  • Ce dernier avait lui-même remplacé le porte-avions Abraham Lincoln, dont la mission de très longue durée - plus de huit mois en mer sans escale - a fait émerger des critiques sur les conditions de vie à bord et la santé mentale de l'équipage

WASHINGTON: Les Etats-Unis préparent le déploiement d'un nouveau porte-avions vers le Moyen-Orient "dans les prochaines semaines" pour y relayer un autre bâtiment déjà sur place, selon une information de l'Institut naval américain.

L'organisation a précisé mercredi que le Theodore Roosevelt et son escorte quitteront leur port d'attache de San Diego, en Californie, "dans les prochaines semaines" afin de "relayer le George Washington" arrivé dans la région depuis une semaine.

Ce dernier avait lui-même remplacé le porte-avions Abraham Lincoln, dont la mission de très longue durée - plus de huit mois en mer sans escale - a fait émerger des critiques sur les conditions de vie à bord et la santé mentale de l'équipage.

Selon un haut responsable de la marine américaine cité par l'Institut naval américain, le déploiement du Theodore Roosevelt durera "plus de sept mois". "Leur commandement leur fait tabler sur huit mois", a-t-il encore déclaré.

Contacté par l'AFP, le Pentagone n'a pas fait de commentaire dans l'immédiat.

Le porte-avions Abraham Lincoln et ses quelque 5.000 marins s'apprêtent enfin à toucher terre, en Thaïlande, a indiqué la marine thaïlandaise à l'AFP jeudi. Cette escale est attendue du 2 au 6 septembre, selon des médias locaux.

Le bâtiment avait quitté San Diego le 21 novembre 2025 pour une mission en mer de Chine méridionale et avait été redirigé vers le Moyen-Orient avant que les Etats-Unis et Israël lancent leur offensive conjointe contre l'Iran le 28 février.


Emmanuel Macron rencontrera Andy Burnham à Londres la semaine prochaine

Le président français Emmanuel Macron attend l’arrivée du prince héritier d’Arabie saoudite pour une rencontre au palais de l’Élysée à Paris, le 24 août 2026. (AFP)
Le président français Emmanuel Macron attend l’arrivée du prince héritier d’Arabie saoudite pour une rencontre au palais de l’Élysée à Paris, le 24 août 2026. (AFP)
Short Url
  • Emmanuel Macron se rendra à Londres la semaine prochaine et sera reçu à Downing Street par le Premier ministre britannique Andy Burnham
  • Cette visite intervient avant l’exposition de la tapisserie de Bayeux au British Museum et dans un contexte de rapprochement entre Londres et l’UE sur l’Ukraine

LONDRES: Emmanuel Macron se rendra à Londres la semaine prochaine pour une visite au cours de laquelle le président français sera reçu à Downing Street par le nouveau Premier ministre britannique Andy Burnham, a indiqué jeudi à l'AFP une source gouvernementale britannique.

Cette visite intervient à quelques jours de l'ouverture de l'exposition exceptionnelle de la tapisserie de Bayeux, prêtée au British Museum à Londres, projet dans lequel Emmanuel Macron s'est beaucoup investi.

Le président français est le deuxième dirigeant étranger, et le premier d'un pays de l'Union européenne (UE), à être reçu par le chef du gouvernement travailliste depuis son accession au pouvoir le 20 juillet, après son homologue ukrainien Volodymyr Zelensky fin juillet.

MM. Macron et Burnham ont co-présidé cette semaine, avec le chancelier allemand Friedrich Merz, une réunion de la coalition des volontaires pour l'Ukraine.

Le chef de l'Etat français y a participé en visioconférence, tandis que le Premier ministre britannique s'est rendu à Kiev, pour son premier déplacement à l'étranger.

A cette occasion, il a notamment rencontré le président du Conseil européen, Antonio Costa, à qui il a affirmé que le Royaume-Uni devait faire preuve de "plus d'audace" pour se rapprocher de l'UE, selon un compte-rendu de leur entretien publié par Downing Street.


Washington désigne le groupe Palestine Action comme «organisation terroriste étrangère»

"Le terrorisme d'extrême gauche représente une menace grave pour les Etats-Unis et l'Occident dans son ensemble", a déclaré sur X le secrétaire d'Etat américain, Marco Rubio. (AFP)
"Le terrorisme d'extrême gauche représente une menace grave pour les Etats-Unis et l'Occident dans son ensemble", a déclaré sur X le secrétaire d'Etat américain, Marco Rubio. (AFP)
Short Url
  • L'organisation propalestinienne Palestine Action est accusée d'avoir "apporté une aide substantielle (...) à un acte de terrorisme ou en faveur de celui-ci", a rapporté dans un communiqué le département du Trésor
  • L'entité italienne visée est Autistici/Inventati (Collectif A/I), que Washington considère comme "un groupe extrémiste qui met en place et gère l'infrastructure numérique de cellules Antifa violentes et d'autres militants à travers le monde

WASHINGTON: Les Etats-Unis ont désigné mercredi comme "organisations terroristes" le groupe Palestine Action, basé au Royaume-Uni, ainsi qu'un groupe italien d'extrême gauche, dans le cadre d'une offensive de l'administration Trump contre les mouvements extrémistes de gauche.

"Le terrorisme d'extrême gauche représente une menace grave pour les Etats-Unis et l'Occident dans son ensemble", a déclaré sur X le secrétaire d'Etat américain, Marco Rubio.

"Nous utiliserons tous les moyens et toutes les prérogatives dont nous disposons pour lutter contre le terrorisme et protéger notre mode de vie contre la coercition terroriste", a-t-il ajouté.

L'organisation propalestinienne Palestine Action est accusée d'avoir "apporté une aide substantielle (...) à un acte de terrorisme ou en faveur de celui-ci", a rapporté dans un communiqué le département du Trésor.

L'entité italienne visée est Autistici/Inventati (Collectif A/I), que Washington considère comme "un groupe extrémiste qui met en place et gère l'infrastructure numérique de cellules Antifa violentes et d'autres militants d'extrême gauche à travers le monde", selon un autre communiqué du département d'Etat.

"Ces outils sont spécifiquement conçus pour faciliter les activités des réseaux terroristes d'extrême gauche, et permettent à ces derniers de s'organiser, recruter, communiquer, diffuser de la propagande, partager des informations sur leurs cibles et des tactiques, et mener des attaques violentes – tout en restant anonymes, intraçables", est-il reproché.

Le département d'Etat affirme aussi que les "cellules anarchistes responsables des actes de sabotage commis contre les réseaux ferroviaires en France, en Italie, en Allemagne et aux Pays-Bas en 2026 ont utilisé les outils et services du collectif A/I pour revendiquer ces attaques, publier des communiqués officiels et diffuser des manuels expliquant comment fabriquer des engins incendiaires de fortune pour les voies ferrées et d'autres infrastructures critiques".

Liberté d'expression 

Au Royaume-Uni, le groupe Palestine Action a été déclaré "terroriste" par le gouvernement travailliste en 2025 après des actes de vandalisme commis par ses militants, notamment sur une base de la Royal Air Force et une attaque à Bristol contre un site de l'entreprise d'armement israélienne Elbit Systems.

La mesure, qui entraîne son interdiction, a déclenché des manifestations d'ampleur et est contestée devant la justice.

"Le fait que Trump s'inspire désormais de la répression exercée par la Grande-Bretagne à l'encontre du mouvement pour la liberté des Palestiniens montre à quel point cette interdiction est dangereuse et devrait servir de signal d'alarme à tous ceux qui ont à cœur la liberté d'expression et les libertés civiles", a réagi Huda Ammori, co-fondatrice de Palestine Action.

Elle a appelé le nouveau Premier ministre britannique, Andy Burnham, à lever cette interdiction qui représente une "attaque sans précédent contre la liberté d'expression en Grande-Bretagne".

Créé en 2020, Palestine Action a gagné en visibilité après le début de la guerre dans la bande de Gaza, provoquée par l'attaque sans précédent du mouvement islamiste palestinien Hamas contre Israël le 7 octobre 2023.

Les sanctions américaines impliquent pour les organisations visées un gel des avoirs éventuellement détenus aux Etats-Unis. Les entreprises et citoyens américains ont interdiction de commercer avec elles, sous peine d'être à leur tour sanctionnés.

Mi-juillet, les Etats-Unis ont accueilli une conférence internationale sur "la résurgence du terrorisme politique", visant notamment le mouvement Antifa, pour "antifasciste". Il s'agit d'un mouvement nébuleux d'activistes de gauche qui, selon les experts, relève davantage d'une idéologie politique que d'un groupe organisé.

Dans un récent rapport sur l'antiterrorisme, l'administration Trump a défini trois principales "menaces" contre la première puissance mondiale: "les narcoterroristes et les gangs internationaux", les "terroristes islamistes historiques" et les "extrémistes violents de gauche, y compris les anarchistes et les antifascistes".

Les détracteurs de l'administration Trump relèvent que la violence d'extrême gauche reste historiquement bien en-deçà de celle de l'extrême droite.