Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


L'Iran et les Etats-Unis jugent un accord proche

Une femme passe devant une fresque antiaméricaine peinte sur le mur de l'ancienne ambassade des États-Unis, aujourd'hui transformée en musée, à Téhéran, le 12 juin 2026. (Photo AP/Vahid Salemi).
Une femme passe devant une fresque antiaméricaine peinte sur le mur de l'ancienne ambassade des États-Unis, aujourd'hui transformée en musée, à Téhéran, le 12 juin 2026. (Photo AP/Vahid Salemi).
Short Url
  • L’Iran et les États-Unis se disent proches d’un accord pour mettre fin à plusieurs mois de tensions au Moyen-Orient
  • Des désaccords persistent sur le nucléaire iranien, les sanctions économiques et le dossier libanais

TEHERAN: L'Iran et le médiateur pakistanais ont affirmé vendredi qu'un accord avec les Etats-Unis était proche pour mettre fin à trois mois et demi de conflit au Moyen-Orient, un haut responsable américain affichant également un ton optimiste.

Après des semaines de négociations laborieuses et d'espoirs déçus à plusieurs reprises, est-on dans la dernière ligne droite? Les principaux protagonistes se disent confiants même si la version du texte donnée par les médias iraniens diffère significativement de celle avancée par Washington.

"Dès que les dernières étapes de nos négociations seront achevées, cet accord sera signé et annoncé", a indiqué le chef de la diplomatie iranienne Abbas Araghchi à la télévision d'Etat.

"Cela pourrait arriver dans les prochains jours. J'ai bon espoir", a-t-il déclaré.

Le ministre a affirmé que le projet d'accord prévoyait la levée du blocus américain des ports iraniens et une nouvelle gestion du détroit d'Ormuz.

Il a cependant accusé Israël de chercher des "prétextes" pour faire "dérailler" un éventuel accord avec Washington.

Même tonalité positive du côté du Premier ministre du Pakistan, principal négociateur dans le conflit. "La paix n'a jamais été aussi proche qu'aujourd'hui", selon Shehbaz Sharif.

- Signature "à distance" -

Et à Washington, un haut responsable a estimé à "80 à 85%" la probabilité d'un accord-cadre ouvrant une période de 60 jours de discussions techniques, mais "pas 100%". "La ligne d'arrivée n'est pas encore franchie", a-t-il averti, sous le couvert de l'anonymat.

La Suisse a déjà proposé d'accueillir une éventuelle signature, alors qu'un sommet du G7 en présence de Donald Trump doit commencer lundi dans la ville française d'Evian, près de Genève. Mais Téhéran a affirmé qu'une fois finalisé, le protocole d'accord serait signé "à distance".

Les marchés parient de leur côté sur une telle issue, avec un pétrole passé sous la barre des 90 dollars le baril.

Le président américain, qui a déjà annoncé 39 fois un accord imminent selon un décompte de CNN, peine à trouver une issue à cette guerre impopulaire, à l'approche des élections de mi-mandat de novembre et en plein Mondial de football co-organisé par les Etats-Unis.

Il s'est fendu vendredi d'un message furieux sur son réseau Truth Social: "Les termes (d'accord) que l'Iran a fait fuiter aux médias menteurs n'ont RIEN à voir avec les termes dont nous sommes convenus par écrit".

"Ce sont des gens qui n'ont pas d'honneur. Avec eux, il est impossible de négocier de bonne foi", a-t-il écrit aussi.

- Dilution de l'uranium -

L'agence de presse iranienne Mehr avait publié plus tôt ce qu'elle a présenté comme une ébauche de protocole en 14 points, avec des conditions telles que le maintien du contrôle sur le détroit d'Ormuz, le droit à l'enrichissement d'uranium, le déblocage rapide de 24 milliards de dollars de fonds iraniens gelés à l'étranger.

Washington a livré de son côté une toute autre version du texte.

Le compromis doit, selon le responsable américain, mener à la réouverture d'Ormuz, voie maritime stratégique pour le commerce mondial d'hydrocarbures.

Il doit aussi aboutir au "démantèlement" du programme nucléaire iranien et permettre aux Etats-Unis de récupérer l'uranium hautement enrichi, qui serait "détruit sur place" puis "sorti" du pays.

Mais Abbas Araghchi a préconisé vendredi une dilution sur le sol iranien de ses stocks d'uranium enrichi à 60%.

Diluer l'uranium à un taux inférieur à 5%, loin des 90% requis pour fabriquer la bombe nucléaire, permettrait d'éloigner considérablement la menace d'un enrichissement à des fins militaires.

Téhéran dément vouloir se doter de l'arme atomique, comme l'en accusent les Etats-Unis et Israël.

- Liban -

Enfin, sur la question des avoirs, "les Iraniens ne recevront pas d'argent et les fonds ne seront pas libérés simplement par une signature d'accord ou la participation à une réunion", a insisté sur X le vice-président américain JD Vance.

Ce point est central pour l'Iran, après des décennies de sanctions qui asphyxient son économie.

Le conflit, déclenché par des frappes américano-israéliennes le 28 février avant l'entrée en vigueur d'une trêve le 8 avril, a embrasé le Moyen-Orient, fait des milliers de morts, principalement en Iran et au Liban, et ébranlé l'économie mondiale.

Autre point d'achoppement majeur, le front libanais.

Selon Washington, l'accord en discussion avec l'Iran inclut bien le Liban, comme réclamé par Téhéran, alors que les Etats-Unis avaient toujours dit vouloir traiter ce dossier séparément.

Le Liban a été entraîné dans la guerre le 2 mars, quand le Hezbollah a visé le territoire israélien en soutien à l'Iran. Depuis, Israël pilonne le pays voisin, disant vouloir "éliminer" le mouvement chiite. Des frappes qui ont fait plus de 3.700 morts.


Erdogan et Netanyahu s'écharpent sur le Proche-Orient

Le président turc Recep Tayyip Erdogan a accusé Benjamin Netanyahu de « suivre la voie d’Hitler » jeudi, après que le dirigeant israélien a affirmé qu’il était un « dictateur antisémite » ayant commis un « génocide » contre les Kurdes. (AFP/archives)
Le président turc Recep Tayyip Erdogan a accusé Benjamin Netanyahu de « suivre la voie d’Hitler » jeudi, après que le dirigeant israélien a affirmé qu’il était un « dictateur antisémite » ayant commis un « génocide » contre les Kurdes. (AFP/archives)
Short Url
  • Recep Tayyip Erdogan a vivement accusé Benjamin Netanyahu de “marcher sur les pas d’Hitler”, dénonçant la politique israélienne à Gaza comme une “usine à souffrance” et un “réseau génocidaire”
  • Les échanges verbaux se sont durcis : Israël a répliqué en qualifiant Erdogan de “dictateur antisémite”, tandis que les tensions s’intensifient autour de Gaza, du Liban et de la sécurité régionale

ISTANBUL: Le président turc Recep Tayyip Erdogan a accusé jeudi le Premier ministre israélien Benjamin Netanyahu de "marcher sur les pas d'Hitler", les deux dirigeants se renvoyant le qualificatif de "génocidaire" par discours et communiqués interposés.

Affirmant qu'Israël s'est mué en une "usine à créer de la souffrance" se nourrissant "de sang et de larmes", le chef de l'Etat turc a à nouveau comparé M. Netanyahu à Adolf Hitler, lui prédisant "le même sort que celui des autres tyrans de l'histoire".

Mercredi, le président Erdogan, à couteaux tirés avec Benjamin Netanyahu depuis le déclenchement de la guerre à Gaza fin 2023, avait déjà déclaré que "la sécurité de la Turquie commence (...) à Alep, Damas et Beyrouth", estimant que le Premier ministre israélien et "sa clique criminelle" menacent également la Turquie.

"Nous ne tolérerons aucun fait accompli dans les pays frères et ne resterons pas les bras croisés face aux attaques", a-t-il ajouté face aux députés de son parti. En soulignant que l'armée israélienne "refuse de se retirer du Liban", où ses frappes ont fait quelque 3.700 morts depuis le déclenchement le 2 mars de sa nouvelle guerre contre le Hezbollah, selon les autorités locales.

Le bureau de Benjamin Netanyahu a rétorqué mercredi soir dans un communiqué en accusant "le dictateur antisémite Erdogan, auteur d'un génocide contre les Kurdes", de soutenir le Hamas et d'emprisonner ses opposants, jugeant qu'"il est bien le dernier à pouvoir donner des leçons de morale à Israël".

Revenant à la charge, Recep Tayyip Erdogan a dénoncé jeudi les méfaits à Gaza du "réseau génocidaire sioniste dirigé par Netanyahu".

"Ceux qui s'attaquent à notre région comme des requins assoiffés de sang devront un jour répondre de leurs actes", a-t-il conclu.


Médiation Etats-Unis/Iran : le Premier ministre du Pakistan affirme qu'un accord sur un texte de paix a été "atteint"

Le président américain Donald Trump a déclaré vendredi que les commentaires divulgués de l’Iran sur un accord avec les États-Unis ne correspondent pas à ce qui a été convenu par écrit. (Photo d’archive Reuters)
Le président américain Donald Trump a déclaré vendredi que les commentaires divulgués de l’Iran sur un accord avec les États-Unis ne correspondent pas à ce qui a été convenu par écrit. (Photo d’archive Reuters)
Short Url
  • Le Premier ministre pakistanais Shehbaz Sharif affirme qu’un accord sur le texte final d’un accord de paix entre les États-Unis et l’Iran aurait été atteint, le Pakistan jouant un rôle de médiation entre les deux parties
  • Malgré des tensions et des accusations de désinformation, l’Iran estime que la conclusion d’un accord avec les États-Unis n’a jamais été aussi proche, tandis que Donald Trump conteste des fuites et nie qu’un texte corresponde à ce qui a été convenu

ISLAMABAD: Le Premier ministre du Pakistan Shehbaz Sharif a déclaré vendredi qu'un accord avait été "atteint" sur le texte d'un accord de paix entre les Etats-Unis et l'Iran.

"Nous pouvons confirmer qu'un accord sur le texte final de l'accord de paix a été atteint et que le Pakistan maintenant travaille avec les deux parties pour finaliser les étapes suivantes", a écrit M. Sharif sur X.

"La paix n'a jamais été aussi proche qu'aujourd'hui", a-t-il dit.

L'Iran a lui-même affirmé vendredi qu'un accord avec les Etats-Unis n'avait "jamais été aussi proche", semblant vouloir calmer le jeu après un message furieux de Donald Trump accusant Téhéran de faire circuler un faux texte.

"Alors que le Pakistan déploie d'intenses efforts de médiation, nous avons pleinement conscience du fait qu'une campagne de désinformation incessante est menée par ceux qui veulent saboter l'accord de paix", a encore déclaré le ministre pakistanais.