Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Après deux semaines d'hostilités, Trump n'en a «pas fini du tout» avec l'Iran

Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale. (AFP)
Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale. (AFP)
Short Url
  • Les Américains "s'occuperont" des Houthis s'ils mettent en oeuvre ce blocus maritime, a mis en garde le président Donald Trump
  • Les Etats-Unis s'étaient déjà mobilisés contre ces rebelles quand ils avaient perturbé le trafic maritime pendant la guerre à Gaza, menant des attaques de drones et de missiles contre des navires

TEHERAN: Les Etats-Unis n'en ont "pas fini du tout" avec l'Iran, a averti mardi Donald Trump, deux semaines après la reprise des hostilités qui menacent de s'étendre à la mer Rouge et d'affecter encore davantage l'économie mondiale.

Alors que la République islamique resserre son étau sur le stratégique détroit d'Ormuz, ses alliés yéménites, les rebelles houthis, menacent d'entraver le trafic de l'autre côté de la péninsule arabique.

Si elle était maintenue, la menace houthie couperait l'accès aux ports d'Arabie saoudite situés sur la mer Rouge, cruciaux pour contourner le détroit d'Ormuz. Le royaume est le premier exportateur de pétrole brut au monde.

Conséquence: le prix du baril de Brent, référence internationale, a terminé la séance au-dessus de 90 dollars pour la première fois depuis début juin.

Les Américains "s'occuperont" des Houthis s'ils mettent en oeuvre ce blocus maritime, a mis en garde le président Donald Trump.

Les Etats-Unis s'étaient déjà mobilisés contre ces rebelles quand ils avaient perturbé le trafic maritime pendant la guerre à Gaza, menant des attaques de drones et de missiles contre des navires. Les Houthis tirent parti du détroit de Bab el-Mandeb, un goulet d'étranglement situé à son extrémité sud, que les navires doivent emprunter pour rallier le canal de Suez.

Le cabinet de sécurité maritime Vanguard Tech a identifié pour la première fois mardi deux navires ayant fait demi-tour en mer Rouge après avoir chargé du brut saoudien dans le port de Yanbu, à la suite de l'annonce houthie.

L'Iran, de son côté, verrouille toujours Ormuz, où il a ciblé ces derniers jours plusieurs navires. Téhéran riposte aussi aux frappes américaines en visant les alliés régionaux des Etats-Unis.

"Si nous partions maintenant, cela prendrait à l'Iran 20, 25 ans pour reconstruire. Mais nous n'en avons pas fini du tout", a affirmé Donald Trump depuis la Maison Blanche.

"Inquiétudes" 

L'Agence internationale de l'énergie (AIE) a exprimé des "inquiétudes concernant la sécurité d'approvisionnement" en pétrole, notant toutefois que des "facteurs d'amortissement" existent.

Les tensions autour d'Ormuz avaient relancé les hostilités irano-américaines le 7 juillet, faisant voler en éclats le protocole d'accord signé mi-juin en vue d'un règlement durable du conflit.

Celui-ci a commencé avec l'offensive israélo-américaine sur l'Iran le 28 février, avant un cessez-le-feu en avril.

L'Iran, qui estime faire face à une "guerre totale" de la part de Washington, a été frappé à nouveau dans la nuit de lundi à mardi, notamment à Chiraz, à près de 200 km du Golfe, et dans la province du Fars (centre), selon l'agence locale Mehr.

Donald Trump a promis de lui faire "payer le prix plusieurs fois" pour la mort de chaque soldat américain, après la mort de trois militaires en Jordanie et en Irak ces derniers jours.

Côté iranien, le dernier bilan officiel publié vendredi recense au moins 50 morts et plus de 500 blessés depuis de premières escarmouches fin juin.

Economiser l'énergie 

Ces dernières 24 heures, la Jordanie, Bahreïn, ainsi que le Koweït ont annoncé avoir essuyé des attaques de drones et de missiles iraniens.

"L'ennemi devrait se préparer à des vagues de drones et à des attaques de missiles encore plus décisives et puissantes", ont averti les Gardiens de la Révolution iraniens, une des plus puissantes armées du Moyen-Orient.

Le Koweït accuse l'Iran d'avoir attaqué des centrales électriques et sites de dessalement d'eau, des installations cruciales pour rafraîchir et alimenter en eau potable ses millions d'habitants, dans une région parmi les plus arides du monde.

Pour réduire la pression sur le réseau, un habitant, Khaled al-Badri, a expliqué à l'AFP éteindre l'air conditionné avant de quitter son domicile et couper son éclairage extérieur. "Chacun peut contribuer à nous sortir de cette période", pense-t-il.


Trump dit vouloir «beaucoup aider» le Liban en recevant le président Aoun

Le président libanais Joseph Aoun a été reçu mardi à la Maison Blanche par Donald Trump, qui a dit vouloir "beaucoup aider" le Liban, au moment où un accord avec Israël parrainé par Washington entre dans sa première phase. (AFP)
Le président libanais Joseph Aoun a été reçu mardi à la Maison Blanche par Donald Trump, qui a dit vouloir "beaucoup aider" le Liban, au moment où un accord avec Israël parrainé par Washington entre dans sa première phase. (AFP)
Le président libanais Joseph Aoun a été reçu mardi à la Maison Blanche par Donald Trump, qui a dit vouloir "beaucoup aider" le Liban, au moment où un accord avec Israël parrainé par Washington entre dans sa première phase. (AFP)
Le président libanais Joseph Aoun a été reçu mardi à la Maison Blanche par Donald Trump, qui a dit vouloir "beaucoup aider" le Liban, au moment où un accord avec Israël parrainé par Washington entre dans sa première phase. (AFP)
Short Url
  • M. Aoun a exprimé sa "profonde gratitude pour l'amitié du président Trump et le soutien que les Etats-Unis apportent au Liban", à l'issue de la rencontre dans le livre d'or de la Maison Blanche
  • "Nous allons l'aider. Nous allons beaucoup l'aider", avait auparavant affirmé Donald Trump aux côtés de son homologue libanais devant la presse réunie dans le Bureau ovale

WASHINGTON: Le président libanais Joseph Aoun a été reçu mardi à la Maison Blanche par Donald Trump, qui a dit vouloir "beaucoup aider" le Liban, au moment où un accord avec Israël parrainé par Washington entre dans sa première phase.

M. Aoun a exprimé sa "profonde gratitude pour l'amitié du président Trump et le soutien que les Etats-Unis apportent au Liban", à l'issue de la rencontre dans le livre d'or de la Maison Blanche.

"Nous allons l'aider. Nous allons beaucoup l'aider", avait auparavant affirmé Donald Trump aux côtés de son homologue libanais devant la presse réunie dans le Bureau ovale.

Peu après la rencontre, le président républicain a annoncé sur son réseau Truth Social la reprise des vols commerciaux directs entre les Etats-Unis et le Liban, suspendus depuis plus de quarante ans, invitant les Américains à "visiter ce magnifique pays".

L'interdiction avait été prononcée en 1985, en réaction au détournement d'un avion et de la prise en otage de 39 passagers américains par des Libanais chiites réclamant la libération de centaines de prisonniers en Israël.

Cette première rencontre entre les deux chefs d'Etat intervient au moment où Washington fait pression sur Beyrouth pour désarmer le Hezbollah pro-iranien, condition d'Israël pour se retirer du sud du Liban.

Mardi, l'armée libanaise s'est déployée dans le village de Zawtar al-Gharbiya, en vertu d'un accord-cadre qui prévoit l'établissement de "zones pilotes" évacuées par Israël.

Mais signe de l'instabilité de la situation, elle a accusé plus tard les forces israéliennes d'avoir tiré "près de ses troupes" dans le secteur.


Grèce: deux touristes agressés au couteau à l'entrée de l'Acropole

Un couple de touristes américains d'origine grecque a été victime d'une agression au couteau à l'entrée du site archéologique de l'Acropole à Athènes mardi matin, a indiqué la police grecque, les médias évoquant le geste d'un déséquilibré. (AFP)
Un couple de touristes américains d'origine grecque a été victime d'une agression au couteau à l'entrée du site archéologique de l'Acropole à Athènes mardi matin, a indiqué la police grecque, les médias évoquant le geste d'un déséquilibré. (AFP)
Short Url
  • Selon la police grecque, un homme a attaqué au couteau ce couple vers 08h05, blessant légèrement à la main la femme tandis que l’homme a été plus grièvement touché à la jambe
  • Tous deux ont été hospitalisés, rapporte l'agence de presse grecque Ana

ATHENES: Un couple de touristes américains d'origine grecque a été victime d'une agression au couteau à l'entrée du site archéologique de l'Acropole à Athènes mardi matin, a indiqué la police grecque, les médias évoquant le geste d'un déséquilibré.

Selon la police grecque, un homme a attaqué au couteau ce couple vers 08h05, blessant légèrement à la main la femme tandis que l’homme a été plus grièvement touché à la jambe. Tous deux ont été hospitalisés, rapporte l'agence de presse grecque Ana.

Des policiers motorisés sont arrivés rapidement sur les lieux, ont posé un garrot à l'homme pour arrêter l’hémorragie et immobilisé l'attaquant qui a ensuite été arrêté, précise Ana.

D'après les médias grecs, l'auteur de l'agression, un Grec d'une soixantaine d'années, semble avoir des problèmes psychologiques.