Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Trump avertit qu'il va frapper «fort» l'Iran, après des attaques contre des bases américaines

L'armée américaine a annoncé dans la nuit avoir intercepté des missiles visant en provenance de l'Iran ses  forces "basées au Moyen-Orient". La télévision iranienne a ensuite fait état de frappes américaines dans le nord-ouest du pays. (AFP)
L'armée américaine a annoncé dans la nuit avoir intercepté des missiles visant en provenance de l'Iran ses  forces "basées au Moyen-Orient". La télévision iranienne a ensuite fait état de frappes américaines dans le nord-ouest du pays. (AFP)
Short Url
  • "Nous allons les frapper fort, ils vont prendre une raclée", a déclaré le président américain dans des propos rapportés par un journaliste de la chaîne Fox News
  • La Jordanie, alliée de Washington et ciblée déjà par Téhéran, avait dit tôt mercredi avoir abattu cinq missiles venus d'Iran

TEHERAN: Donald Trump a averti que les Etats-Unis allaient frapper "fort" l'Iran après des tirs iraniens contre des bases américaines en Jordanie, relançant, après quelques jours d'accalmie, le conflit qui s'étend au Moyen-Orient.

L'armée américaine a annoncé dans la nuit avoir intercepté des missiles visant en provenance de l'Iran ses  forces "basées au Moyen-Orient". La télévision iranienne a ensuite fait état de frappes américaines dans le nord-ouest du pays.

Cette reprise des hostilités, suspendues depuis samedi, a ravivé les inquiétudes pour l'approvisionnement en or noir. Vers 12H00 GMT, le baril de Brent de la mer du Nord, référence internationale, s'échangeait à 87,99 dollars, en hausse de 4,64%.

"Nous allons les frapper fort, ils vont prendre une raclée", a déclaré le président américain dans des propos rapportés par un journaliste de la chaîne Fox News.

La Jordanie, alliée de Washington et ciblée déjà par Téhéran, avait dit tôt mercredi avoir abattu cinq missiles venus d'Iran.

Les Gardiens de la Révolution iraniens, puissante force armée, ont revendiqué une attaque de missiles contre "une base aérienne et le centre de commandement central des Etats-Unis".

"Violation flagrante" 

Washington a de son côté annoncé des frappes en Irak contre des groupes armés pro-iraniens, menées conjointement avec l'Arabie saoudite, visée plus tôt par des missiles en provenance du territoire irakien.

Ces attaques dans plusieurs villes d'Irak ont fait 20 morts - dont cinq Iraniens -  et 32 blessés dans les rangs du Hachd al-Chaabi, a indiqué ce réseau de factions à majorité chiite, intégré aux forces armées irakiennes et englobant des groupes armés pro-Iran.

Cette coalition a dénoncé une "escalade dangereuse".

Si M. Trump a affirmé, selon le journaliste de Fox News, que les frappes étaient "coordonnées avec le gouvernement irakien", la présidence irakienne a dénoncé une "violation flagrante de la souveraineté de l'Irak".

Le Conseil ministériel irakien pour la sécurité nationale a ensuite indiqué avoir adopté "un plan de sécurité global (...) pour faire face à toute violation de la souveraineté de l’Irak et empêcher toute entité d’utiliser le territoire irakien pour menacer les États voisins".

Les groupes pro-iraniens en Irak ont démenti être derrière les tirs ayant visé des installations pétrolières dans l'est de l'Arabie saoudite.

"Des avions de combat américains et saoudiens ont frappé plusieurs sites logistiques et d'armement terroristes dans l'est de l'Irak", a écrit le Commandement militaire américain pour le Moyen-Orient (Centcom).

Téhéran a également condamné les frappes dans le pays voisin. Sa télévision d'Etat a fait état dans l'après-midi de bombardements américains sur une ville à la frontière avec l'Irak.

A Téhéran, des habitants exhalent leur lassitude.

"On ne sait pas vraiment si nous sommes en guerre ou en paix (...) Ce que je vois, c'est une population profondément découragée et déprimée", déclare à l'AFP Golrokh, une retraitée de 60 ans.

Avant les dernières échanges de frappes, le conflit entre l'Iran et les Etats-Unis s'était étendu à un autre front, resté relativement calme depuis 2022, opposant les rebelles yéménites houthis à l'Arabie saoudite.

Ryad soutient militairement le gouvernement yéménite face aux Houthis, soutenus par l'Iran.

Les rebelles ont affirmé mardi avoir visé avec des missiles un pétrolier saoudien en mer Rouge, l'accusant d'avoir "violé le blocus naval" dont ils menacent le royaume, premier exportateur de brut au monde.

"Guerre par procuration" 

"Téhéran utilise désormais son réseau de proxys (...) La guerre par procuration est la poursuite de la guerre directe par d'autres moyens, et elle est menée avec une cohérence stratégique considérable", déclare à l'AFP Hesham Alghannam, analyste et chercheur saoudien spécialisé dans les questions de sécurité.

Le gouvernement yéménite a accusé mercredi les Houthis de vouloir imposer des droits de passage aux navires transitant par la mer Rouge et le détroit de Bab el-Mandeb, un goulet d'étranglement à son extrémité sud.

L'Arabie saoudite compte sur la mer Rouge pour poursuivre ses exportations, alors que l'Iran verrouille de nouveau le stratégique détroit d'Ormuz, de l'autre côté de la péninsule.

Les Gardiens iraniens ont d'ailleurs annoncé mercredi avoir frappé et arrêté trois pétroliers qui tentaient de franchir ce détroit, par lequel transitait avant la guerre quelque 20% du pétrole et du gaz naturel liquéfié dans le monde.

Washington avait dit la semaine dernière vouloir "laisser de la place aux négociations" avec les Iraniens, avec une pause dans les hostilités.

Les nouvelles frappes mercredi sont intervenues au lendemain de la visite à Washington du Premier ministre israélien Benjamin Netanyahu, qui a rencontré Donald Trump pour la première fois depuis le début de la guerre régionale, déclenchée par des attaques de leurs pays contre l'Iran le 28 février.


Plus personne à la rue : un défi de taille pour le nouveau Premier ministre britannique

Des tentes alignées pour des personnes sans domicile sont photographiées dans une rue de Londres le 28 juillet 2026. (AFP)
Des tentes alignées pour des personnes sans domicile sont photographiées dans une rue de Londres le 28 juillet 2026. (AFP)
Short Url
  • Andy Burnham promet d'en finir avec le sans-abrisme, malgré un bilan mitigé à Manchester et une hausse record des sans-abri en Angleterre
  • Les experts jugent que 340 M£ ne suffiront pas et réclament davantage de logements sociaux et d'investissements

LONDRES: En arrivant à Downing Street, Andy Burnham s'est engagé à ce que plus personne ne dorme dans la rue au Royaume-Uni. Une promesse ambitieuse que le nouveau Premier ministre avait déjà faite en tant que maire du Grand Manchester, avec un résultat mitigé.

Sur une petite place du centre de Londres, Kevin, 60 ans, vend "The Big Issue", un journal au profit des sans-abri.

"Ca me permet de tenir le coup", dit cet homme sans domicile fixe depuis sa sortie de prison en 2010.

Interrogé sur l'engagement du nouveau chef du gouvernement travailliste, qui a pris ses fonctions le 20 juillet, il se montre sceptique : "Je pense que ça ne veut rien dire: il vient de Manchester et n'a pas réussi à régler le problème là-bas".

Pour Kevin, qui dort sous une tente, les centres d'hébergement ne sont pas toujours préférables à la rue. "J'ai fréquenté trois foyers différents dans le centre de Londres et je n'y mettrais même pas mon chien. C'était dégoûtant. On voyait des seringues partout".

- Records -

En 2017, tout juste élu maire de l'agglomération de Manchester, Andy Burnham avait annoncé le programme "A Bed Every Night" ("Un lit chaque nuit"), qui a permis de faire passer le nombre des personnes dormant dans la rue de 268 cette année-là à 90 en 2021, selon les autorités locales. Mais ce chiffre est remonté à 197 en 2025.

Dans toute l'Angleterre, le nombre des gens à la rue a atteint en 2025 un record de 4.793, selon les chiffres du gouvernement. Et le groupe de réflexion Institute for Public Policy Research (IPPR) s'attend à voir ce chiffre augmenter de 25% d'ici à 2030.

Plus largement, 382.000 personnes n'avaient pas de domicile permanent en 2025 en Angleterre, selon l'association Shelter.

Les collectivités locales, compétentes pour s'occuper des sans-abri mais confrontées à des coupes budgétaires, peinent à lutter contre ce phénomène.

Des associations prennent le relais, telle "Hackney Night Shelter" qui offre gratuitement un lit à une vingtaine de personnes pendant deux semaines au maximum.

Les stores à lamelles grises des dortoirs rappellent le passé du bâtiment, qui abritait autrefois des bureaux, même si l'association a su aménager l'espace pour le rendre accueillant.

Mark Palframan, 61 ans, son directeur, salue l'objectif d'Andy Burnham. "C'est un objectif réaliste", estime-t-il, à condition d'y consacrer les ressources suffisantes.

- Travailleurs sans abri -

Situation préoccupante, beaucoup de personnes sans domicile fixe ont un emploi. Le refuge a en particulier hébergé des assistants d'éducation et des professionnels du cinéma.

"Autrefois, le travail permettait de sortir du sans-abrisme", souligne M. Palframan, pour qui il serait utile de s'attaquer au coût de la vie, d'améliorer les droits des locataires et d'accélérer les procédures d'asile.

Eddie, un Lituanien de 46 ans, a travaillé pendant la moitié des 20 années qu'il a passées au Royaume-Uni.

Portant un treillis militaire, il se prépare à passer une nouvelle nuit dehors dans le quartier branché d'Hackney, à Londres.

"Je travaillais pour une entreprise de déménagement. Quand elle a arrêté de me payer, (...) je n'ai plus pu payer mon loyer, alors j'ai vécu dans le camion que j'utilisais pour le travail", explique-t-il.

Bénéficiaire d'allocations pour handicap, Eddie a aussi vécu dans un squat qui a été fermé après l'interdiction en 2012 des occupations illégales d'immeubles résidentiels abandonnés.

- Bâtiments vides -

"Il y a des bâtiments vides, pourquoi ne pas laisser les gens y vivre ?", interroge-t-il.

L'association londonienne Street Storage, quant à elle, met des espaces de stockage à la disposition des sans-abri.

Il y avait un chef cuisinier qui "rangeait ici sa tenue et ses couteaux de cuisine, dormait dehors pendant la journée, venait les récupérer le soir, travaillait de nuit, les rapportait le matin", raconte sa dirigeante, Rachel Woolf.

Andy Burnham s'est engagé à consacrer 340 millions de livres (près de 400 millions d'euros) pour mettre fin au sans-abrisme "au plus vite".

Cette somme ne suffira pas "à régler le problème", commente Maya Singer Hobbs, chercheuse à l'IPPR, qui insiste sur la nécessité de construire plus de logements sociaux.

Ce qui requiert un "investissement initial" important mais permettrait de "réaliser des économies" sur le long terme, souligne-t-elle. Le coût s'élèverait toutefois à plusieurs "milliards" et il ne faut donc pas s'attendre à des annonces avant que le gouvernement ne présente son budget plus tard dans l'année.


Séisme au Japon: plusieurs dizaines de blessés, des personnes piégées dans un centre commercial

Un puissant séisme a secoué mardi le sud-ouest du Japon, causant plusieurs dizaines de blessés, faisant s'effondrer des bâtiments et provoquant des incendies, la télévision faisant état de "nombreux" morts dans un centre commercial endommagé. (AFP)
Un puissant séisme a secoué mardi le sud-ouest du Japon, causant plusieurs dizaines de blessés, faisant s'effondrer des bâtiments et provoquant des incendies, la télévision faisant état de "nombreux" morts dans un centre commercial endommagé. (AFP)
Short Url
  • Le tremblement de terre survenu à 16H27 (07H27 GMT) sur l'île de Kyushu, était de magnitude 7,1 selon l'agence météorologique nippone JMA. Une alerte au tsunami émise après la secousse a été levée
  • La secousse a par ailleurs atteint le niveau maximum (7) sur une échelle distincte utilisée au Japon, qui mesure la force avec laquelle les séismes sont ressentis à un endroit donné, selon la JMA

TOKYO: Un puissant séisme a secoué mardi le sud-ouest du Japon, causant plusieurs dizaines de blessés, faisant s'effondrer des bâtiments et provoquant des incendies, la télévision faisant état de "nombreux" morts dans un centre commercial endommagé.

A Kashima, dans le département de Kumamoto touché par la secousse, le deuxième étage d'un centre commercial s'est effondré, piégeant de "nombreuses personnes" à l'intérieur, ont annoncé les services de secours. Une déflagration y avait été entendue.

Selon la chaîne de télévision privée TBS, un "nombre considérable" de personnes y ont trouvé la mort. Contactée par l'AFP, la police locale s'est dite incapable de confirmer d'éventuelles victimes à ce stade.

Le tremblement de terre survenu à 16H27 (07H27 GMT) sur l'île de Kyushu, était de magnitude 7,1 selon l'agence météorologique nippone JMA. Une alerte au tsunami émise après la secousse a été levée.

La secousse a par ailleurs atteint le niveau maximum (7) sur une échelle distincte utilisée au Japon, qui mesure la force avec laquelle les séismes sont ressentis à un endroit donné, selon la JMA.

Des images de télévision montraient des ponts routiers en partie détruits, des bâtiments éventrés et des wagons de trains de marchandises renversés.

"Nous évaluons encore l'ampleur des blessés et des dégâts matériels", a déclaré la Première ministre Sanae Takaichi lors d'une intervention télévisée.

"Des coupures de courant et des incendies se produisent dans certaines zones, des routes et ponts ont été endommagés, et des bâtiments se sont effondrés", a-t-elle ajouté.

La télévision publique NHK faisait état d'au moins 50 personnes hospitalisées après le séisme et de 12 habitations effondrées près de la ville de Yatsushiro.

"Terrifiée"

"La secousse a été assez forte et a duré longtemps. J'étais terrifiée", a confié à l'AFP Chiharu Hara, une recruteuse de 35 ans en déplacement professionnel dans le département de Kumamoto.

Dans les locaux de son client, "rien n'est tombé du plafond, mais le bâtiment a violemment oscillé. J'ai eu peur qu'il s'effondre. Tout le monde a paniqué", explique-t-elle, ajoutant que les routes sont partiellement fermées et faisant état de problèmes de connexion téléphonique.

"Lorsque le séisme s'est produit, les secousses étaient si fortes que je ne pouvais pas rester debout", a déclaré à la télévision un employé de la NHK dans le département de Kumamoto

"C'était vraiment très fort. Les secousses se poursuivent à l'heure où je vous parle", ajoutait-il.

Aucune anomalie immédiate n'a été constatée dans les centrales nucléaires de la région, selon l'Autorité japonaise de régulation nucléaire.

Quelque 45.000 foyers et installations sont privés d'électricité dans le département de Kumamoto, selon l'opérateur Kyushu Electric Power, qui a précisé que trois réacteurs nucléaires de la région continuaient de fonctionner normalement.

Le géant taïwanais des puces électroniques TSMC, qui a ouvert une usine de semi-conducteurs à Kumamoto en 2024 et en construit une autre dans cette région, a indiqué à l'AFP avoir évacué son personnel par mesure de précaution.

Séismes meurtriers 

Kumamoto avait été frappé en 2016 par deux séismes dévastateurs -- l'un de magnitude 6,5, suivi deux jours plus tard par un autre de magnitude 7,3. Ils ont fait 273 morts et plus de 2.800 blessés.

Un séisme de magnitude 7,2 avait par ailleurs frappé le nord du Japon le 25 juin dernier, sans faire de morts ni causer de dégâts importants.

Le Japon est l'un des pays les plus exposés aux séismes au monde, situé à la jonction de quatre grandes plaques tectoniques le long de la bordure occidentale de la "ceinture de feu" du Pacifique.

L'archipel, qui compte environ 125 millions d'habitants, enregistre généralement plusieurs centaines de secousses chaque année et représente environ 18% des séismes recensés dans le monde.

La très grande majorité d'entre eux sont de faible intensité, même si les dégâts qu'ils provoquent varient en fonction de leur localisation et de la profondeur à laquelle ils se produisent sous la surface terrestre.

Le pays reste marqué par le gigantesque séisme sous-marin de magnitude 9,0 survenu en 2011, qui avait déclenché un tsunami faisant quelque 18.500 morts ou disparus et provoqué la catastrophe de la centrale nucléaire de Fukushima.