Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Trump dit qu'il ne lèvera le blocus qu'en cas d'«accord» avec l'Iran 

Donald Trump a affirmé lundi sur son réseau Truth Social qu'il ne lèverait le blocus américain sur les ports iraniens qu'en cas d'"accord" avec l'Iran. (Reuters)
Donald Trump a affirmé lundi sur son réseau Truth Social qu'il ne lèverait le blocus américain sur les ports iraniens qu'en cas d'"accord" avec l'Iran. (Reuters)
Short Url
  • Donald Trump a affirmé lundi sur son réseau Truth Social qu'il ne lèverait le blocus américain sur les ports iraniens qu'en cas d'"accord" avec l'Iran
  • "Ils perdent 500 millions de dollars par jour, un chiffre intenable pour eux, même à court terme"

WASHINGTON: Donald Trump a affirmé lundi sur son réseau Truth Social qu'il ne lèverait le blocus américain sur les ports iraniens qu'en cas d'"accord" avec l'Iran.

"LE BLOCUS, que nous ne lèverons pas tant qu'il n'y aura pas de +DEAL+, est en train de complètement détruire l'Iran. Ils perdent 500 millions de dollars par jour, un chiffre intenable pour eux, même à court terme", a écrit le président des Etats-Unis, dans un message qui critique violemment la couverture du conflit par les médias américains.

 

 


Iran: la délégation américaine sur le départ pour les pourparlers à Islamabad

Une délégation américaine décollera "bientôt" pour le Pakistan en vue de discussions avec l'Iran, Téhéran laissant de son côté planer le doute sur sa participation, sur fond de tensions accrues dans le détroit d'Ormuz, enjeu majeur du conflit. (AFP)
Une délégation américaine décollera "bientôt" pour le Pakistan en vue de discussions avec l'Iran, Téhéran laissant de son côté planer le doute sur sa participation, sur fond de tensions accrues dans le détroit d'Ormuz, enjeu majeur du conflit. (AFP)
Short Url
  • Une source proche du dossier a confirmé à l'AFP ce départ imminent, alors qu'approche la fin du cessez-le-feu entré en vigueur le 8 avril entre les deux pays ennemis
  • L'ultimatum expire "mercredi soir, heure de Washington", a déclaré Donald Trump à l'agence Bloomberg, jugeant "très improbable" l'extension de la trêve. Elle devait s'achever en théorie dans la nuit de mardi à mercredi, heure de Téhéran

TEHERAN: Une délégation américaine décollera "bientôt" pour le Pakistan en vue de discussions avec l'Iran, Téhéran laissant de son côté planer le doute sur sa participation, sur fond de tensions accrues dans le détroit d'Ormuz, enjeu majeur du conflit.

Une source proche du dossier a confirmé à l'AFP ce départ imminent, alors qu'approche la fin du cessez-le-feu entré en vigueur le 8 avril entre les deux pays ennemis, après plus d'un mois d'une guerre qui a embrasé le Moyen-Orient et ébranlé l'économie mondiale.

L'ultimatum expire "mercredi soir, heure de Washington", a déclaré Donald Trump à l'agence Bloomberg, jugeant "très improbable" l'extension de la trêve. Elle devait s'achever en théorie dans la nuit de mardi à mercredi, heure de Téhéran.

Si les revendications américaines ne sont pas satisfaites d'ici là, "beaucoup de bombes exploseront", a ajouté le président américain, cette fois à la chaîne PBS, après avoir menacé plus tôt en avril d'anéantir "une civilisation entière".

L'Iran n'a pas "à ce stade" de "projet pour le prochain cycle de négociations et aucune décision n'a été arrêtée à ce sujet", a fait savoir pour sa part le chef de la diplomatie iranienne Esmaïl Baghaï, mettant en doute "le sérieux" des Etats-Unis dans le processus diplomatique.

Il a ajouté que la saisie d'un cargo iranien par les Etats-Unis dans le golfe d'Oman, leur blocus naval des ports iraniens et les retards dans la mise en œuvre du cessez-le-feu au Liban constituaient autant de "violations manifestes du cessez-le-feu".

 "Pas de lumière" 

A Téhéran, où les principaux aéroports ont rouvert lundi pour la première fois depuis plusieur semaines, la vie a largement repris son cours, entre cafés bondés, sportifs et promeneurs en nombre dans les parcs.

Mais le fatalisme et l'épuisement semblent l'emporter chez les gens interrogés par une équipe de l'AFP basée à Paris. "Quoi qu'il arrive, les perdants sont le peuple iranien", soupire une biologiste de 30 ans qui ne donne pas son nom pour des raisons de sécurité.

Saghar, une femme de 39 ans, dresse quant à elle un tableau "terrible" dans le pays, qui recense plusieurs milliers de morts dans les frappes israélo-américaines.

"Il n'y a pas de lumière au bout du tunnel. La situation économique est horrible. Ils (le pouvoir, NDLR) arrêtent des gens pour rien. Les exécutions se multiplient. Que des mauvaises nouvelles", énumère cette femme qui dit n'avoir même plus "l'énergie de parler".

Ormuz, enjeu majeur 

Lundi, les cours du pétrole étaient en forte hausse après le regain des tensions dans le détroit d'Ormuz, voie maritime stratégique pour l'approvisionnement mondial en hydrocarbures.

Le détroit "doit rester ouvert", a insisté le président chinois Xi Jinping lors d'une conversation téléphonique avec le prince héritier saoudien Mohammed ben Salmane. M. Xi, cité par un média d'Etat, a également appelé à "un cessez-le-feu immédiat et global".

Selon plusieurs médias iraniens, une levée du blocus naval américain constituerait une condition préalable aux discussions avec Washington.

Une question rendue plus compliquée encore par l'annonce, dimanche, de la saisie par la marine américaine du cargo Touska, battant pavillon iranien, à laquelle Téhéran a promis de "riposter bientôt".

Face au maintien du blocus américain, l'Iran avait annoncé samedi reprendre "le strict contrôle" du détroit, revenant sur sa décision de le rouvrir.

"On ne va probablement pas vers un accord. Chacun fait un blocus à des endroits différents, les Iraniens dans le coude du détroit, les Etats-Unis dans le Golfe d'Oman à la sortie", résume pour l'AFP le chercheur Pierre Razoux.

Islamabad sous haute sécurité 

Dans l'attente de possibles pourparlers, la sécurité a été visiblement renforcée dimanche à Islamabad avec la multiplication de routes fermées, barbelés et barricades, ont constaté des journalistes de l'AFP.

La délégation américaine doit être menée par le vice-président JD Vance, déjà présent le 11 avril pour de premières discussions à un niveau inédit depuis l'avènement de la République islamique en 1979, celles-ci s'étant conclues par un échec.

En annonçant dimanche cette nouvelle session au Pakistan, le président Trump a affirmé offrir à l'Iran un "deal raisonnable" et qu'en cas de refus, "les Etats-Unis détruiraient toutes les centrales électriques et tous les ponts en Iran".

Outre les questions relatives au détroit d'Ormuz, les divergences restent fortes, notamment sur le volet nucléaire, au coeur du différend. Selon Donald Trump, l'Iran a accepté de remettre son uranium hautement enrichi, un enjeu crucial, ce qu'a de nouveau démenti Téhéran lundi.

L'Iran, qui nie vouloir se doter de la bombe atomique, défend son droit au nucléaire civil.

Au Liban, l'autre front de la guerre, la situation demeure très instable malgré un cessez-le-feu de 10 jours entré en vigueur vendredi entre Israël et le Hezbollah pro-iranien, que les deux parties se sont accusées de violer.

 


L'Iran ne compte pas discuter à nouveau avec les Etats-Unis

Téhéran ne compte pas participer à de nouvelles négociations avec Washington, a rapporté la télévision d'Etat iranienne, même si une délégation américaine doit arriver lundi au Pakistan afin de relancer les pourparlers de paix à deux jours de l'expiration du cessez-le-feu. (AFP)
Téhéran ne compte pas participer à de nouvelles négociations avec Washington, a rapporté la télévision d'Etat iranienne, même si une délégation américaine doit arriver lundi au Pakistan afin de relancer les pourparlers de paix à deux jours de l'expiration du cessez-le-feu. (AFP)
Short Url
  • La télévision d'Etat iranienne (Irib), a affirmé que Téhéran n'avait "actuellement pas de plans de participer à la prochaine session de discussions Iran-Etats-Unis"
  • Plusieurs médias iraniens avancent en outre qu'une levée du blocus naval américain serait une condition préalable à ces pourparlers

TEHERAN: Téhéran ne compte pas participer à de nouvelles négociations avec Washington, a rapporté la télévision d'Etat iranienne, même si une délégation américaine doit arriver lundi au Pakistan afin de relancer les pourparlers de paix à deux jours de l'expiration du cessez-le-feu.

La télévision d'Etat iranienne (Irib), a affirmé que Téhéran n'avait "actuellement pas de plans de participer à la prochaine session de discussions Iran-Etats-Unis", tandis que l'agence officielle Irna a affirmé qu'il n'existe "aucune perspective claire de négociations fructueuses".

Plusieurs médias iraniens avancent en outre qu'une levée du blocus naval américain serait une condition préalable à ces pourparlers.

Une question rendue encore plus compliquée avec l'annonce dimanche de la saisie par la marine américaine d'un cargo iranien dans le golfe d'Oman.

"Mal lui en a pris" 

Le cargo Touska, battant pavillon iranien, "a tenté de franchir notre blocus maritime, et mal lui en a pris", a écrit Donald Trump sur sa plateforme Truth Social.

Téhéran, par la voix du porte-parole de l'état-major, a promis de son côté de "riposter bientôt" contre cet "acte de piraterie armée".

Malgré l'incertitude d'une participation iranienne, Donald Trump avait annoncé dimanche envoyer au Pakistan le vice-président JD Vance, qui avait déjà mené la délégation à Islamabad le 11 avril pour des discussions à un niveau inédit, celles-ci s'étant conclues par un échec.

Annonçant l'arrivée de la délégation pour lundi soir, le président américain a affirmé sur sa plateforme Truth Social offrir à l'Iran un "deal raisonnable" et qu'en cas de refus, "les Etats-Unis détruiraient toutes les centrales électriques et tous les ponts en Iran".

Face au regain de tensions, les prix du pétrole se sont à nouveau envolés lundi en début d'échanges asiatiques, le baril de WTI bondissant notamment de plus de 8%.

Barricades 

Dans l'attente d'une confirmation ou non de la tenue des pourparlers, la sécurité a été visiblement renforcée dimanche à Islamabad avec la multiplication de routes fermées, barbelés et barricades, ont constaté des journalistes de l'AFP.

Au-delà des négociations, Washington et Téhéran continuent de s'affronter autour du détroit d'Ormuz, et de dénoncer réciproquement des violations du cessez-le-feu.

Avant l'annonce de la saisie du cargo, Donald Trump avait dénoncé des attaques attribuées à l'Iran contre plusieurs navires commerciaux qui tentaient de franchir le détroit.

Un navire de la CMA CGM a ainsi fait l'objet samedi de "tirs de semonce", a indiqué dimanche à l'AFP le groupe français de transport maritime.

L'Iran avait annoncé samedi reprendre "le strict contrôle" du détroit, revenant sur sa décision de la veille de le rouvrir en raison du blocus américain.

Dimanche, les passages du détroit étaient réduits à zéro, selon le site Marine Traffic.

"Suspicion" 

Téhéran pensait, en ouvrant le détroit vendredi, que "les Etats-Unis répondraient en levant le blocus", relève Vali Nasr, professeur en relations internationales à l'université américaine Johns Hopkins.

Mais son maintien "n'a fait que nourrir la suspicion de l'Iran" sur le fait que les discussions d'Islamabad "ne sont qu'une ruse diplomatique avant une autre attaque militaire", ajoute-t-il sur X.

D'autant que les positions restent très éloignées, notamment sur le volet nucléaire, au coeur du différend. Selon Donald Trump, l'Iran a accepté de remettre son uranium hautement enrichi, un enjeu crucial, ce qu'a démenti Téhéran.

"Trump dit que l'Iran ne doit pas faire usage de ses droits nucléaires (...) Qu'est-ce qui lui prend de vouloir priver l'Iran de ses droits?", a lancé dimanche le président Massoud Pezeshkian, cité par l'agence Isna.

Téhéran, qui nie vouloir se doter de la bombe atomique, défend son droit au nucléaire civil.

"Toute sa force" 

Au Liban, l'autre front de la guerre, la situation demeure très instable malgré un cessez-le-feu de 10 jours entré en vigueur vendredi entre Israël et le Hezbollah, que les deux parties se sont accusées de violer.

L'armée israélienne a reçu pour instruction d'utiliser "toute sa force" si les troupes faisaient l'objet d'une "quelconque menace", selon le ministre de la Défense, Israël Katz.

Il a affirmé à plusieurs reprises qu'Israël démolirait des maisons le long de la frontière en vue d'établir une "zone de sécurité" et de fait, les destructions se poursuivent dans des localités frontalières, selon l'Agence nationale d'information libanaise (ANI).

"Nous ne savons pas ce qu'il va advenir, je ne sais pas si je dois réparer mon magasin ou si les bombardements vont reprendre", témoigne Ali Assi, dans sa boutique de vêtements à Nabatieh (sud).