Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Trump promet de bombarder l'Iran «bien plus durement» si le pays réplique aux dernières frappes américaines

Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Short Url
  • "Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social
  • Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X

WASHINGTON: Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes".

"Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social.

Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X.

"Aujourd'hui à 12h00 (16h00 GMT), les forces américaines ont commencé à frapper des cibles des Gardiens de la révolution en Iran", a indiqué le Centcom, disant répondre "à de récentes attaques des Gardiens de la révolution contre la navigation commerciale dans le détroit d'Ormuz et contre des militaires américains déployés dans la région."

La télévision d'Etat iranienne a fait état de plusieurs explosions entendues dans le sud du pays, près de Bandar Abbas et de l'île de Qeshm, à proximité du détroit d'Ormuz, passage stratégique pour le commerce de pétrole, où le trafic maritime a considérablement baissé après le déclenchement de la guerre au Moyen-Orient le 28 février.

Les Etats-Unis avaient mené dimanche des frappes, les premières en un mois, contre des lanceurs situés sur une île iranienne.

L'Iran avait riposté en attaquant au moyen de missiles et de drones des cibles américaines en Jordanie et aux Emirats arabes unis, tout en affirmant par la voix de son président Massoud Pezeshkian ne pas vouloir la poursuite de la guerre.

Le président américain Donald Trump avait promis de répondre à ces représailles, mais semble avoir écarté pour l'instant la reprise d'une opération militaire massive contre l'Iran.

Washington a par ailleurs promis une campagne d'"asphyxie" économique de l'Iran, dont les contours et les cibles restent à préciser.


Israël: l'épouse de Netanyahu s'en prend à un opposant, relayant une théorie du complot

Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Short Url
  • Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari
  • M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré

JERUSALEM: Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées.

Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari.

M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré.

Ces propos ont suscité une levée de boucliers dans l'opposition. Le parti de M. Golan a vivement condamné sur son compte X des propos "vils et mensongers".

"La diffusion de théories du complot contre le général Yaïr Golan et la diffamation de son héroïsme le 7 octobre franchissent une ligne rouge qui frise la folie", a ajouté le mouvement.

Gadi Eizenkot, dirigeant du parti Yashar et principal opposant au Premier ministre, a également fustigé sur X "la théorie folle et mensongère du complot de trahison" propagée selon lui par l'entourage de M. Netanyahu pour "attiser la haine et perpétuer" son pouvoir.

Ces accusations font écho à des thèses complotistes récurrentes au sein d'une partie de la classe politique.

Selon un sondage réalisé pour la chaîne 13 en août, 40% des Israéliens et 63% des électeurs de la coalition actuelle estiment qu'une trahison interne a conduit au massacre du 7 octobre 2023.

L'attaque sans précédent du groupe armé palestinien Hamas contre Israël a fait 1.221 morts, en majorité des civils, selon un décompte de l'AFP. Le Hamas avait également enlevé 251 personnes, emmenées à Gaza.

L'offensive lancée en représailles par Israël dans la bande de Gaza a fait plus de 73.000 morts, selon le ministère de la Santé du territoire palestinien, placé sous l'autorité du Hamas et dont les chiffres sont jugés fiables par l'ONU.

Un cessez-le-feu précaire est en vigueur depuis octobre 2025.


Le secrétaire américain à l'Armée de terre démissionne après des mois de tension

Le secrétaire à l'Armée, Dan Driscoll, arrive pour la cérémonie de remise des diplômes de l'Académie militaire des États-Unis, qui se tient au Michie Stadium de l'Académie militaire des États-Unis, le 23 mai 2026 à West Point, dans l'État de New York. (Photo Adam Gray / GETTY IMAGES NORTH AMERICA / Getty Images via AFP)
Le secrétaire à l'Armée, Dan Driscoll, arrive pour la cérémonie de remise des diplômes de l'Académie militaire des États-Unis, qui se tient au Michie Stadium de l'Académie militaire des États-Unis, le 23 mai 2026 à West Point, dans l'État de New York. (Photo Adam Gray / GETTY IMAGES NORTH AMERICA / Getty Images via AFP)
Short Url
  • Le sénateur démocrate Jack Reed, plus haut responsable d'opposition au sein de la commission des Forces armées, a fait directement porter au chef du Pentagone la responsabilité de la démission de M. Driscoll
  • "Il est grand temps que le président Trump prenne conscience des dommages durables que Pete Hegseth inflige au département de la Défense", a-t-il déclaré

WASHINGTON: Le secrétaire américain à l'Armée de terre Dan Driscoll a remis sa démission, après des mois de tensions avec le ministre de la Défense Pete Hegseth, a confirmé lundi la Maison Blanche à l'AFP.

S'il est accepté, ce départ constituera le dernier bouleversement en date à la tête de l'institution, déjà secouée ces derniers mois par plusieurs mises à l'écart dont celle au printemps de son chef d'état-major, le général Randy George.

Dan Driscoll était le plus haut responsable civil de l'armée de terre depuis le retour de Donald Trump à la Maison Blanche début 2025.

Sa démission a été révélée dans un premier temps par le Wall Street Journal en fin de journée lundi, puis reprise par plusieurs médias américains.

"Le secrétaire Driscoll s'est montré extrêmement efficace pour promouvoir le programme du président Trump (...) apportant un leadership remarquable lors d'opérations militaires historiques", a salué la Maison Blanche dans un communiqué.

Elle a jugé l'armée américaine "plus forte que jamais grâce à son travail aux côtés" de Donald Trump et du ministre de la Défense, Pete Hegseth.

Dan Driscoll a notamment été impliqué dans des négociations concernant la guerre en Ukraine, aux côtés des émissaires américains Steve Witkoff et Jared Kushner.

Il est un ami proche du vice-président JD Vance, dont il a été camarade de promotion à la faculté de droit de la prestigieuse université de Yale.

Ses relations avec Pete Hegseth étaient en revanche notoirement mauvaises, selon les médias américains qui bruissaient de rumeurs sur son départ depuis plusieurs mois.

Le sénateur démocrate Jack Reed, plus haut responsable d'opposition au sein de la commission des Forces armées, a fait directement porter au chef du Pentagone la responsabilité de la démission de M. Driscoll.

"Il est grand temps que le président Trump prenne conscience des dommages durables que Pete Hegseth inflige au département de la Défense", a-t-il déclaré.

Ancien militaire ayant servi en Irak, Dan Driscoll s’est présenté sans succès au Congrès en 2020. Il a ensuite été conseiller dans l'équipe de campagne pour la réélection de Donald Trump en 2024.

Sa démission intervient cinq mois après l'éviction du chef d’état-major de l’Armée de terre, le général Randy George, limogé début avril.

Elle menace de facto de laisser l'armée de terre américaine sans direction civile ni militaire permanente.

Depuis l'éviction du général George, le poste de chef d'état-major de l'armée de terre est occupé par son ancien bras droit, le général Christopher LaNeve, vétéran des guerres d'Irak et d'Afghanistan désigné par Pete Hegseth pour assurer l'intérim.