Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Le président iranien estime que la reprise des hostilités avec les Etats-Unis n'est pas dans l'intérêt de son pays

Le président iranien Masoud Pezeshkian a estimé lundi que poursuivre la guerre contre les Etats-Unis n'était pas dans l'intérêt de son pays, alors que les hostilités ont repris entre les deux pays après un mois d'accalmie. (AFP)
Le président iranien Masoud Pezeshkian a estimé lundi que poursuivre la guerre contre les Etats-Unis n'était pas dans l'intérêt de son pays, alors que les hostilités ont repris entre les deux pays après un mois d'accalmie. (AFP)
Short Url
  • Ses déclarations sont intervenues après des frappes américaines sur l'île iranienne de Larak, qui ont fait deux morts et plusieurs blessés, selon l'agence officielle iranienne IRNA
  • L'Iran a de son côté affirmé lundi avoir attaqué avec des drones une base aux Emirats arabes unis en Jordanie en "légitime défense"

BICHEK: Le président iranien Masoud Pezeshkian a estimé lundi que poursuivre la guerre contre les Etats-Unis n'était pas dans l'intérêt de son pays, alors que les hostilités ont repris entre les deux pays après un mois d'accalmie.

"Nous continuons de nous efforcer de trouver un chemin d'accord et de compréhension, et nous pensons que continuer la guerre n'est pas dans notre intérêt, ni dans l'intérêt de la région", a expliqué le président iranien lors d'une réunion avec le Premier ministre indien Narendra Modi avant le sommet de l'Organisation de coopération de Shanghai (OCS) au Kirghistan.

"Nous pensons que la solution aux problèmes existants réside dans le dialogue et la compréhension, et toutes les capacités doivent être mobilisées pour éviter l'extension de l'insécurité et du conflit", a-t-il ajouté, selon un communiqué de la présidence iranienne.

Ses déclarations sont intervenues après des frappes américaines sur l'île iranienne de Larak, qui ont fait deux morts et plusieurs blessés, selon l'agence officielle iranienne IRNA. L'Iran a de son côté affirmé lundi avoir attaqué avec des drones une base aux Emirats arabes unis en Jordanie en "légitime défense".

Le conflit est entré dans son septième mois et les efforts diplomatiques pour y mettre fin patinent.

Ces dernières semaines ont été marquées par une accalmie au Moyen-Orient, même si des tirs sporadiques ont été recensés, surtout dans et autour du détroit d'Ormuz.

Des dizaines de dirigeants, dont le dirigeant chinois Xi Jinping, le russe Vladimir Poutine, le Premier ministre indien Narendra Modi et son homologue pakistanais Shehbaz Sharif, doivent participer lundi et mardi au sommet de l'Organisation de coopération de Shanghai (OCS), qui se déroule cette année dans la capitale kirghize, Bichkek.

 


Crise migratoire à Ceuta : Sánchez réfute toute implication marocaine

Des soldats espagnols observent des manifestants brandissant des drapeaux espagnols lors d’une manifestation contre la présence de migrants et la situation suite à l’arrivée de dizaines de milliers de migrants le mois dernier à Ceuta, en Espagne, le 29 août 2026. (AFP)
Des soldats espagnols observent des manifestants brandissant des drapeaux espagnols lors d’une manifestation contre la présence de migrants et la situation suite à l’arrivée de dizaines de milliers de migrants le mois dernier à Ceuta, en Espagne, le 29 août 2026. (AFP)
Short Url
  • Le Premier ministre espagnol a écarté lundi toute responsabilité "d'une manière ou d'une autre" des autorités marocaines
  • "Aucun service de renseignement avec lequel le gouvernement espagnol collabore habituellement ne fait apparaître le moindre doute, ou plutôt, quelque doute que ce soit quant à la participation, d'une manière ou d'une autre, des autorités marocaines"

MADRID: Le Premier ministre espagnol a écarté lundi toute responsabilité "d'une manière ou d'une autre" des autorités marocaines dans le brusque afflux de migrants arrivés dans le territoire espagnol de Ceuta depuis le Maroc il y a un mois.

"Aucun service de renseignement avec lequel le gouvernement espagnol collabore habituellement ne fait apparaître le moindre doute, ou plutôt, quelque doute que ce soit quant à la participation, d'une manière ou d'une autre, des autorités marocaines", a déclaré le chef de gouvernement socialiste sur la radio Cadena Ser.


Les Etats-Unis et le Venezuela annoncent un accord pétrolier "historique"

Donald Trump lors d’une rencontre avec Volodymyr Zelensky et des dirigeants européens à la Maison-Blanche, le 18 août 2025, et Delcy Rodriguez au palais présidentiel de Miraflores à Caracas, le 4 mars 2026. Caracas a confirmé le 28 août 2026 la signature d’un accord pétrolier majeur avec les États-Unis portant sur 65 milliards de barils de réserves prouvées. (AFP)
Donald Trump lors d’une rencontre avec Volodymyr Zelensky et des dirigeants européens à la Maison-Blanche, le 18 août 2025, et Delcy Rodriguez au palais présidentiel de Miraflores à Caracas, le 4 mars 2026. Caracas a confirmé le 28 août 2026 la signature d’un accord pétrolier majeur avec les États-Unis portant sur 65 milliards de barils de réserves prouvées. (AFP)
Short Url
  • Washington et Caracas annoncent un accord pétrolier présenté comme historique, portant sur 17 champs vénézuéliens, avec 65 milliards de barils de potentiel et plus de 100 milliards de dollars d’investissements
  • L’accord vise à relancer la production pétrolière du Venezuela et à réduire les prix de l’énergie aux États-Unis, mais des incertitudes persistent sur les investissements, la sécurité et la stabilité politique

WASHINGTON: Washington et Caracas ont annoncé vendredi avoir conclu un accord pétrolier "historique", qui verra les Etats-Unis prendre le contrôle majoritaire de plus de 65 milliards de barils des réserves du Venezuela.

Dans un message publié sur Truth Social, le président américain Donald Trump l'a qualifié de "plus grand accord pétrolier de l'histoire mondiale" qui doublerait, selon lui, les réserves pétrolières des Etats-Unis.

Il précise que l'accord a été établi "en étroite collaboration avec la présidente par intérim du Venezuela, Delcy Rodriguez" et "au travers d'un partenariat avec des entreprises privées".

Caracas a confirmé avoir signé un accord pétrolier "historique" avec les Etats-Unis, Mme Rodriguez remerciant "chaleureusement" Donald Trump dans un communiqué publié sur les réseaux sociaux.

Selon elle, l'accord prévoit "de développer 17 champs stratégiques, avec un potentiel avéré de 65 milliards de barils de pétrole, un investissement de plus de 100 milliards de dollars et plus de 209 milliards de dollars de recettes fiscales pour l'État" vénézuélien.

"Pour le peuple vénézuélien, cet accord (...) soutiendra des milliers d'emplois bien rémunérés et favorisera la reconstruction de l'économie vénézuélienne", a également déclaré le chef de la diplomatie américaine Marco Rubio sur X, confirmant "près de 100 milliards de dollars d'investissements privés" dans le pays.

Le Venezuela dispose des plus grandes réserves prouvées de pétrole au monde, avec plus de 303 milliards de barils. Mais sa production reste limitée.

En parallèle, les stocks stratégiques américains ("strategic petroleum reserve", ou SPR) sont à leur plus bas niveau depuis novembre 1982, selon les données de l'Agence américaine d'information sur l'énergie (EIA).

Washington s'est engagé à libérer progressivement 172 millions de barils sur les 415 millions qui composaient la SPR fin février pour pallier les perturbations d'approvisionnement et la hausse des cours du brut liées à la guerre en cours au Moyen-Orient.

Selon Donald Trump, "cette transaction historique" entre les Etats-Unis et le Venezuela permettra "de réduire considérablement le prix de l'essence pour tous les Américains, et ce pendant de nombreuses années".

Le président américain assure par ailleurs que cet accord "ne coûtera rien aux contribuables américains".

 

- Mainmise américaine -

 

Depuis le raid militaire américain qui a permis début janvier la capture de Nicolas Maduro, Donald Trump veut relancer l'exploitation des ressources pétrolières et gazières vénézuéliennes sous son propre patronage.

Le gouvernement américain essaye de pousser les entreprises américaines à s'engager dans le pays, suscitant toutefois des réactions mitigées face aux lourds investissements nécessaires pour remettre en état les infrastructures pétrolières du pays et y extraire de l'or noir.

Une réticence suscitée aussi par les expropriations menées par le régime vénézuélien dans le passé. Le géant américain ExxonMobil l'a notamment été à deux reprises.

"Le principal problème au Venezuela concernait la sûreté et la sécurité", a commenté auprès de l'AFP John Kilduff, analyste d'Again Capital.

Selon lui, les Etats-Unis pourraient chercher avec cet accord à "créer une sorte de zone d'État où les entreprises américaines peuvent s'implanter, exercer leurs activités sans subir de répercussions, et (...) éliminer le risque politique qui accompagne habituellement les investissements au Venezuela".

Pour Jorge R. Pinon, chercheur à l'Energy Institute de l'Université du Texas à Austin, de nombreuses "zones d'ombre" subsistent toutefois, notamment le risque qu'un futur gouvernement vénézuélien change brutalement "les règles du jeu", remettant en cause tout accord actuel.

"Ce sont des projets qui mettront très certainement de nombreuses années avant de voir le jour et de porter leurs fruits", estime par ailleurs l'expert pétrolier Oswaldo Felizzola.

Pour Elias Ferrer, fondateur du Think tank Orinoco Research, cette annonce relève d'"un jeu de récits autour d'accords qui étaient déjà en cours de négociation", l'achat par les Etats-Unis de brut vénézuélien étant dans tous les cas "garanti".

D'après l'expert, Donald Trump présente ces arrangements comme une victoire politique, en les inscrivant dans le contexte plus large du conflit au Moyen-Orient et de la flambée des prix de l'énergie.