Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Des chasseurs français de l'Otan abattent un drone en Lettonie

Des chasseurs français de l'Otan stationnés dans les pays baltes ont abattu un drone en Lettonie, a déclaré lundi la ministre lettone des Affaires étrangères, Baiba Braze. (AFP)
Des chasseurs français de l'Otan stationnés dans les pays baltes ont abattu un drone en Lettonie, a déclaré lundi la ministre lettone des Affaires étrangères, Baiba Braze. (AFP)
Short Url
  • L'armée lettone a indiqué dans un communiqué qu'"un aéronef sans pilote étranger avait pénétré dans l'espace aérien letton à la suite de la guerre électronique russe", sans révéler l'origine du drone
  • Les deux avions français "ont décollé de la base aérienne de Siauliai", dans le nord de la Lituanie, avant d'abattre le drone vers 10H00 locales (07H00 GMT)

VILNIUS: Des chasseurs français de l'Otan stationnés dans les pays baltes ont abattu un drone en Lettonie, a déclaré lundi la ministre lettone des Affaires étrangères, Baiba Braze.

"Merci à nos alliés français d'avoir abattu le drone qui a pénétré dans l'espace aérien letton!", a‑t‑elle écrit sur X.

L'armée lettone a indiqué dans un communiqué qu'"un aéronef sans pilote étranger avait pénétré dans l'espace aérien letton à la suite de la guerre électronique russe", sans révéler l'origine du drone.

Les deux avions français "ont décollé de la base aérienne de Siauliai", dans le nord de la Lituanie, avant d'abattre le drone vers 10H00 locales (07H00 GMT), a indiqué  pour sa part Gintautas Ciunis, porte-parole de l'armée lituanienne.

Le 19 mai, un chasseur de l'Otan avait abattu dans l'espace aérien de l'Estonie un drone ukrainien, première interception d'un drone étranger dans le ciel d'un Etat balte par la police de l'air de l'Otan depuis l'invasion à grande échelle de l'Ukraine par la Russie en 2022.

Les Etats baltes, ex-républiques soviétiques partageant une longue frontière avec la Russie, enregistrent depuis plusieurs semaines un nombre croissant d'intrusions et de chutes de drones sur leurs territoires.

Selon les Européens, la Russie fait dévier délibérément de leur trajectoire des drones ukrainiens destinés à frapper des installations industrielles et des terminaux pétroliers dans la région de Saint-Pétersbourg, située sur le golfe de Finlande.

Ces incidents ont mis au jour les carences des défenses aériennes des pays baltes, impuissantes à neutraliser un drone errant avant sa chute sur leur territoire.


Trump dit qu'il va appeler Netanyahu pour lui demander de ne pas répliquer aux missiles iraniens 

Short Url
  • "Je vais appeler Bibi (le surnom de Netanyahu, ndlr) tout de suite pour lui dire de ne pas riposter. Israël a eu sa frappe et l'Iran a eu sa frappe. On n'a pas besoin d'une autre (frappe)"
  • "Nous sommes sur le point de conclure un accord définitif avec l'Iran. Ce sera un bon accord. Je ne veux pas qu'il tombe à l'eau à cause de ce qui se passe actuellement"

WASHINGTON: Le président américain Donald Trump dit qu'il va appeler le Premier ministre israélien Benjamin Netanyahu pour lui demander de ne pas répliquer aux missiles tirés dimanche par l'Iran vers Israël, rapporte dimanche le média Axios.

"Je vais appeler Bibi (le surnom de Netanyahu, ndlr) tout de suite pour lui dire de ne pas riposter. Israël a eu sa frappe et l'Iran a eu sa frappe. On n'a pas besoin d'une autre (frappe)", a déclaré le président américain selon le journaliste d'Axios Barak Ravid, qui dit l'avoir eu au téléphone.

"Nous sommes sur le point de conclure un accord définitif avec l'Iran. Ce sera un bon accord. Je ne veux pas qu'il tombe à l'eau à cause de ce qui se passe actuellement", a-t-il ajouté selon la même source qui a publié le message sur son compte X.

Dans une autre interview accordée à un journaliste de Fox News, Donald Trump affirme que les frappes iraniennes "ne vont pas aider les négociations".

"On est très proches. Je dirais qu'un accord peut être signé lundi, mardi ou mercredi de cette semaine. Et voilà qu'il se passe ceci", a-t-il dit selon le journaliste Trey Yingst, qui dit également l'avoir eu au téléphone.

Selon elle, M. Trump lui a dit être "pas très content" de la frappe israélienne ayant visé Beyrouth dimanche.

"Revenez à la table des négociations et concluez un accord", a-t-il lancé à l'adresse de l'Iran, selon Fox News.


Israël et l'Iran reprennent leurs attaques réciproques, la trêve plus que jamais menacée

Israël et l'Iran ont lancé lundi des attaques réciproques après le tir de missiles par la République islamique en direction du territoire israélien, menaçant la trêve en vigueur et les espoirs de Donald Trump d'arriver à un accord pour mettre fin à la guerre au Moyen-Orient. (AFP)
Israël et l'Iran ont lancé lundi des attaques réciproques après le tir de missiles par la République islamique en direction du territoire israélien, menaçant la trêve en vigueur et les espoirs de Donald Trump d'arriver à un accord pour mettre fin à la guerre au Moyen-Orient. (AFP)
Short Url
  • Jérusalem s'est réveillé au son des explosions et des alertes, ont constaté des journalistes AFP alors que l'armée faisait état de deux nouveaux barrages de missiles iraniens visant le pays, après deux premières salves la veille
  • L'ambassadeur d'Israël aux Etats-Unis, Yechiel Leiter, a précisé que des sites de lancement de missiles sol-sol ainsi que "des infrastructures non liées au secteur énergétiques" avaient été visés

TEHERAN: Israël et l'Iran ont lancé lundi des attaques réciproques après le tir de missiles par la République islamique en direction du territoire israélien, menaçant la trêve en vigueur et les espoirs de Donald Trump d'arriver à un accord pour mettre fin à la guerre au Moyen-Orient.

Après 100 jours de guerre et deux mois après l'entrée en vigueur d'un cessez-le-feu déjà très fragilisé, la région menace de s'embraser une nouvelle fois, malgré les appels du président américain à la retenue adressés à Israël.

Jérusalem s'est réveillé au son des explosions et des alertes, ont constaté des journalistes AFP alors que l'armée faisait état de deux nouveaux barrages de missiles iraniens visant le pays, après deux premières salves la veille.

Quelques heures plus tôt, la télévision d'Etat iranienne avait fait état d'explosions à Téhéran et les villes de Tabriz (nord-ouest) et Ispahan (centre), au moment où l'armée israélienne annonçait que son aviation avait bombardé "des cibles militaires appartenant au régime terroriste iranien dans l'ouest et le centre de l'Iran".

L'ambassadeur d'Israël aux Etats-Unis, Yechiel Leiter, a précisé que des sites de lancement de missiles sol-sol ainsi que "des infrastructures non liées au secteur énergétiques" avaient été visés, accusant l'Iran d'avoir tiré 11 missiles balistiques vers son pays lors des deux premières vagues de missiles - tous interceptés selon l'armée.

"Aucun pays qui se respecte ne tolèrerait une telle attaque", a martelé le diplomate sur X.

Téhéran a de son côté présenté ces attaques comme un "avertissement", en représailles à un bombardement israélien sur la banlieue sud de Beyrouth, bastion du mouvement islamiste pro-iranien Hezbollah, faisant deux morts et 20 blessés, en dépit d'une trêve théoriquement conclue entre le Liban et Israël mais largement bafouée.

Pétrole en hausse 

C'est la première fois que l'Iran tire des missiles contre Israël depuis le cessez-le-feu du 8 avril. Mais les négociations entre Washington et Téhéran n'ont depuis pas abouti et les deux pays se sont déjà attaqués mutuellement plusieurs fois ces derniers jours autour du détroit d'Ormuz, sans issue en vue pour une guerre qui a embrasé le Moyen-Orient et fait vaciller l'économie mondiale.

Selon le média Axios, Donald Trump s'est entretenu dimanche soir avec le Premier ministre israélien Benjamin Netanyahu afin qu'Israël ne riposte pas et que toute signature d'un accord avec Téhéran ne soit pas mise en péril. Aucun compte-rendu officiel n'a été diffusé.

"Nous sommes sur le point de conclure un accord définitif avec l'Iran. Ce sera un bon accord. Je ne veux pas qu'il tombe à l'eau à cause de ce qui se passe actuellement", a-t-il affirmé selon le journaliste d'Axios Barak Ravid, qui dit l'avoir eu au téléphone.

Les deux dirigeants ont déjà eu un échange musclé il y a quelques jours, selon M. Trump, qui s'est dit mécontent de l'offensive israélienne au Liban au moment où il cherche une sortie à un conflit très impopulaire aux Etats-Unis à l'approche des élections de mi-mandat.

Les prix du pétrole, qui ont déjà flambé ces dernières semaines en raison du blocage du détroit d'Ormuz, ont démarré la semaine en forte hausse, le baril de Brent bondissant de plus de 4% et dépassant 97 dollars, à portée des 100 dollars.

Ecoles fermées 

Alimentant les craintes d'embrasement régional, Israël a dit avoir identifié un tir de missile visant son territoire depuis le Yémen, où les rebelles houthis s'étaient déjà joints au conflit en soutien à l'Iran avant le cessez-le-feu.

Les Gardiens de la Révolution iraniens ont annoncé avoir ciblé des "groupes terroristes" à Souleimaniyé, dans le Kurdistan irakien. Et en Arabie saoudite, les secours ont émis une brève alerte à la population dans la province d'Al-Kharj où se situe la base américaine de Prince Sultan.

Après ses frappes en Iran, l'armée israélienne a dit "rester en état d'alerte élevé et pleinement prête à continuer ses opérations sur tous les fronts contre ceux qui menacent" le pays.

Israël a annoncé la fermeture de toutes les écoles du pays, tandis que l'Irak a fait état dimanche soir de la fermeture temporaire de son espace aérien, tout comme la Syrie - partiellement.

L'Iran a également fermé dimanche soir jusqu'à nouvel ordre son espace aérien dans la partie ouest du pays. Les vols à l'aéroport Imam Khomeini de Téhéran, l'un des deux principaux de la capitale, ont été suspendus jusqu'à nouvel ordre, a rapporté dimanche soir l'agence iranienne Mehr.

"Une reprise du conflit entre Iran et Israël n'est dans l'intérêt de personne", a insisté la cheffe de la diplomatie britannique Yvette Cooper sur X, appelant "les deux parties à la retenue et à une désescalade immédiate".

Nucléaire 

Ces attaques éloignent encore un éventuel accord pour mettre fin à la guerre déclenchée le 28 février par des frappes israélo-américaines.

Dans une interview accordée à un journaliste de Fox News, Donald Trump a regretté les frappes iraniennes sur Israël, qui "ne vont pas aider les négociations", assurant, comme déjà plusieurs fois ces dernières semaines, qu'un accord était "très proche".

Les points d'achoppement restent cependant nombreux en vue d'un possible compromis: le contrôle du détroit d'Ormuz (essentiel pour le commerce d'hydrocarbures), le programme nucléaire iranien et son stock d'uranium hautement enrichi ainsi que le sort des avoirs iraniens gelés à l'étranger sous l'effet des sanctions.

Autre difficulté: la question d'inclure ou non le Liban dans un éventuel accord entre Washington et Téhéran. Alors que les Etats-Unis s'efforcent de dissocier les deux fronts, pour l'Iran, ils sont de fait indissociables.

Cité par l'agence Mehr, le conseiller de la diplomatie iranienne Ali Safari a affirmé que les tirs de missiles avaient eu lieu "après plus d'un mois de retenue face à des violations répétées du cessez-le-feu" de la part d'Israël qui a ces derniers jours étendu son offensive contre le Hezbollah.

L'agence officielle libanaise ANI a fait état dans lundi matin de frappes aériennes israéliennes dans la région de Tyr, ville millénaire dans le sud.

Les frappes israéliennes sur le Liban ont fait 3.613 morts depuis le début de la guerre le 2 mars, selon le dernier bilan des autorités dimanche. Côté israélien, 29 soldats et un contractuel civil ont été tués au Liban, d'après l'armée.