Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Arrivée en Australie de proches de jihadistes du groupe EI en Syrie

Selon un média australien présent à bord de l'avion, le vol de Doha transportait trois femmes et huit enfants de jihadistes ayant passé plusieurs années dans un camp en Syrie. (AFP)
Selon un média australien présent à bord de l'avion, le vol de Doha transportait trois femmes et huit enfants de jihadistes ayant passé plusieurs années dans un camp en Syrie. (AFP)
Short Url
  • Selon un média australien présent à bord de l'avion, le vol de Doha transportait trois femmes et huit enfants de jihadistes ayant passé plusieurs années dans un camp en Syrie
  • Un autre avion de Qatar Airways, provenant également de Doha, avec à son bord une femme du même camp et son fils, a atterri quelques minutes plus tard à Sydney, a indiqué la chaîne australienne ABC

MELBOURNE: Un avion de Qatar Airways transportant des ressortissants australiens, des femmes et des enfants liés à des jihadistes présumés du groupe Etat islamique (EI) en Syrie, est arrivé jeudi à Melbourne, a constaté un journaliste de l'AFP à l'aéroport.

Selon un média australien présent à bord de l'avion, le vol de Doha transportait trois femmes et huit enfants de jihadistes ayant passé plusieurs années dans un camp en Syrie.

Un autre avion de Qatar Airways, provenant également de Doha, avec à son bord une femme du même camp et son fils, a atterri quelques minutes plus tard à Sydney, a indiqué la chaîne australienne ABC.

 


L'armée américaine dit avoir «neutralisé» un pétrolier ayant tenté de forcer le blocus des ports iraniens

Un F/A-18 Super Hornet américain, décollé de l'USS Abraham Lincoln, a endommagé le gouvernail d'un navire battant pavillon iranien dans le golfe d'Oman. (US Navy/AFP)
Un F/A-18 Super Hornet américain, décollé de l'USS Abraham Lincoln, a endommagé le gouvernail d'un navire battant pavillon iranien dans le golfe d'Oman. (US Navy/AFP)
Short Url
  • Il s'agit de la deuxième fois que les Etats-Unis interviennent pour neutraliser un navire iranien ne se pliant pas au blocus qu'ils ont mis en place le 13 avril, après qu'un premier round de négociations avec Téhéran n'a pas abouti
  • Le 19 avril, les forces américaines, depuis un destroyer cette fois, avaient ciblé la salle des machines du Touska après avoir ordonné à l'équipage de l'évacuer, neutralisant ainsi le bateau

WASHINGTON: L'armée américaine a annoncé mercredi avoir tiré sur un pétrolier battant pavillon iranien ayant tenté de forcer le blocus des ports iraniens imposé par Washington pour en "neutraliser le gouvernail".

"Les forces américaines opérant dans le Golfe ont fait respecter les mesures de blocus en neutralisant un pétrolier battant pavillon iranien sans cargaison qui tentait de naviguer vers un port iranien mercredi, à 9H00 heure de Washington", écrit le commandement américain pour le Moyen-Orient (Centcom) sur X.

"Après que l'équipage du Hasna n'a pas obtempéré aux avertissements répétés, les forces américaines ont neutralisé le gouvernail du pétrolier en tirant plusieurs salves" depuis un avion lancé depuis le porte-avions Abraham Lincoln, déployé dans la région, a-t-il ajouté, précisant que "le Hasna ne fait plus route vers l'Iran".

Il s'agit de la deuxième fois que les Etats-Unis interviennent pour neutraliser un navire iranien ne se pliant pas au blocus qu'ils ont mis en place le 13 avril, après qu'un premier round de négociations avec Téhéran n'a pas abouti.

Le 19 avril, les forces américaines, depuis un destroyer cette fois, avaient ciblé la salle des machines du Touska après avoir ordonné à l'équipage de l'évacuer, neutralisant ainsi le bateau.

Si le blocus des ports iraniens se poursuit, Donald Trump a annoncé mardi la suspension de l'opération américaine "Projet Liberté", lancée juste 48 heures plus tôt pour permettre à des centaines de navires coincés dans le Golfe de franchir le détroit d'Ormuz, "compte tenu des grands progrès accomplis en vue d'un accord complet et définitif avec les dirigeants iraniens".

Mais le président américain a augmenté la pression sur l'Iran mercredi en menaçant de bombarder le pays avec une "intensité bien plus forte qu'avant" si ses dirigeants ne concluaient pas d'accord avec Washington.


Trump juge un accord « très possible» avec l'Iran, les marchés s'emballent

Un vraquier était amarré au port de Port de Fujairah mercredi, alors que le conflit entre les États-Unis, Israël et l’Iran limite le trafic maritime dans le détroit d’Ormuz. (Reuters)
Un vraquier était amarré au port de Port de Fujairah mercredi, alors que le conflit entre les États-Unis, Israël et l’Iran limite le trafic maritime dans le détroit d’Ormuz. (Reuters)
Short Url
  • Donald Trump affirme qu’un accord de paix avec l’Iran est “très possible” après des discussions jugées positives
  • Les marchés mondiaux réagissent avec optimisme : les Bourses flambent et le pétrole chute fortement, tandis que les tensions militaires restent élevées dans le détroit d’Ormuz et au Liban

WASHINGTON: Donald Trump a jugé mercredi "très possible" un accord de paix avec l'Iran, générant une chute du pétrole et une flambée des places boursières, même s'il a de nouveau agité la menace d'une reprise des bombardements.

"Nous avons eu de très bonnes discussions dans les dernières 24 heures et il est très possible que nous passions un accord", a dit le président américain pendant un échange avec des journalistes dans le Bureau ovale.

Le milliardaire républicain avait déjà évoqué dans la journée une fin de l'opération "Fureur épique" en cas d'accord, menaçant autrement l'Iran de nouveaux bombardements à "une intensité bien plus forte qu'avant", en référence à la campagne américano-israélienne menée du 28 février au cessez-le-feu du 8 avril.

Le principal négociateur iranien, Mohammad Bagher Ghalibaf, a, lui, estimé que Washington cherchait à forcer la "reddition" de Téhéran par une "nouvelle stratégie" visant à "détruire la cohésion du pays".

Mais la République islamique s'est gardée de claquer la porte, le porte-parole de sa diplomatie, Esmaïl Baghaï, affirmant que "l'Iran examinait toujours le plan et la proposition américaine".

Fête sur les marchés

Les marchés financiers ont préféré retenir un scénario optimiste. A Tokyo, l'indice Nikkei bondissait de 5,53% peu après 04H30 GMT jeudi, et Hong Kong ou encore Shanghai évoluaient aussi dans le vert. La veille, l'euphorie avait dominé Wall Street et les Bourses européennes.

Le cours du baril de Brent a plongé mercredi de près de 8% à 101,27 dollars, loin du pic des 126 dollars atteint il y a quelques jours. Jeudi en Asie, il évoluait en très légère hausse, à 101,87 dollars.

Mardi, M. Trump avait annoncé, compte tenu des "grands progrès accomplis en vue d'un accord" avec l'Iran, la suspension de l'opération américaine lancée juste la veille pour permettre à des centaines de bateaux coincés dans le Golfe de franchir le détroit d'Ormuz.

Téhéran verrouille ce passage stratégique pour le commerce mondial des hydrocarbures depuis le début de la guerre, qui a fait des milliers de morts, surtout en Iran et au Liban.

Washington maintient son blocus des ports iraniens lancé le 13 avril, et le Pentagone a annoncé mercredi qu'un pétrolier iranien essayant de le forcer avait été "neutralisé" par un tir sur son gouvernail.

Possible signe annonciateur d'une évolution sur le terrain, le porte-avions Charles-de-Gaulle va se prépositionner dans la région du Golfe, selon les autorités françaises, au moment où la coalition montée par Londres et Paris se tient prête à sécuriser le détroit d'Ormuz après un éventuel règlement.

Le président français Emmanuel Macron a souligné mercredi "l'utilité" que cette mission multinationale aurait, dans un appel à son homologue iranien Massoud Pezeshkian, selon un message sur X.

A l'ONU, Washington et les Etats du Golfe ont préparé une résolution au Conseil de sécurité exigeant que Téhéran cesse ses attaques, révèle l'emplacement de ses mines et s'abstienne d'imposer un péage à la navigation, a annoncé le secrétaire d'Etat américain Marco Rubio. Un vote devrait intervenir dans les prochains jours.

Le lancement lundi de l'opération américaine dans le détroit d'Ormuz s'est accompagné d'accrochages en mer entre Iraniens et Américains, et d'attaques contre les Emirats arabes unis imputées à l'Iran mais démenties par lui, après des semaines de calme relatif.

L'Iran a nié jeudi toute implication dans l'explosion survenue sur un cargo sud-coréen, le HMM Namu, dans le détroit lundi, via un communiqué de son ambassade à Séoul.

"Tous les scénarios"

Le Premier ministre pakistanais, Shehbaz Sharif, dont le pays a accueilli des négociations directes jusqu'ici sans lendemain entre l'Iran et les Etats-Unis le 11 avril, a dit avoir "bon espoir" que l'actuelle dynamique aboutisse à une paix durable.

Mais en Iran, certains ne cachent pas leur lassitude.

"Que vous soyez en Iran ou non, la pression psychologique est intense. Tout le monde est déprimé et sans espoir à cause de ce jeu psychologique", confie Azadeh, une traductrice de 43 ans jointe par une journaliste de l'AFP à Paris.

Israël est "prêt à tous les scénarios" face à l'Iran, a prévenu le Premier ministre Benjamin Netanyahu. Et l'armée est prête également à reprendre une opération "forte et puissante", selon son chef.

Sur le front libanais, M. Netanyahu a affirmé mercredi soir que l'armée avait visé un commandant de haut rang du Hezbollah à Beyrouth.

Un commandant du groupe pro-iranien a bien été tué dans cette frappe - la première sur la banlieue sud de la capitale depuis le cessez-le-feu du 17 avril, a indiqué à l'AFP une source proche du Hezbollah.

Le ministère de la Santé libanais a aussi recensé 11 morts dans le sud et l'est du pays dans des bombardements israéliens, malgré la trêve imposée par les Etats-Unis.

L'armée israélienne a annoncé l'interception d'une "cible aérienne suspecte" en provenance du Liban après le déclenchement de sirènes dans le nord du pays dans la nuit de mercredi à jeudi.