Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Première rencontre Netanyahu-Trump, sur fond de tensions, depuis le début de la guerre en Iran

Le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu se serrent la main à la résidence Mar-a-Lago de Donald Trump, à Palm Beach, en Floride. (Photo d'archives/AFP)
Le président américain Donald Trump et le Premier ministre israélien Benjamin Netanyahu se serrent la main à la résidence Mar-a-Lago de Donald Trump, à Palm Beach, en Floride. (Photo d'archives/AFP)
Short Url
  • Benjamin Netanyahu rencontre Donald Trump mardi à Washington pour discuter de l'Iran, de Gaza, du Liban et des dossiers régionaux, malgré des tensions récentes entre les deux dirigeants
  • Les deux alliés cherchent à afficher leur unité, tout en poursuivant les discussions sur la sécurité régionale, la normalisation et l'après-guerre à Gaza

JERUSALEM: Le Premier ministre israélien Benjamin Netanyahu doit rencontrer mardi le président américain Donald Trump à Washington, pour la première fois depuis le début de la guerre au Moyen-Orient, qui a fait surgir des tensions entre eux.

Les divergences apparues entre les deux alliés ont toutefois été tempérées par des déclarations rassurantes de part et d'autre.

Leurs discussions doivent être centrées sur les dossiers régionaux, en particulier l'Iran, alors que Washington affirme vouloir redonner une chance à la diplomatie, après deux semaines de bombardements sans précédent depuis le cessez-le-feu d'avril.

Israël, qui avait lancé conjointement avec les Etats-Unis l'offensive sur Téhéran le 28 février ayant déclenché la guerre régionale, n'a pas pris part à la dernière vague d'affrontements.

Le rendez-vous "est un grand privilège, mais aussi une grande responsabilité", a déclaré M. Netanyahu avant son départ d'Israël lundi.

"Nous discuterons de tous les sujets (...) avant tout de l'Iran, naturellement, notre objectif est de garantir notre sécurité, mais aussi d'élargir le cercle de la paix autour de nous", a-t-il ajouté.

Les relations entre les deux dirigeants s'étaient fortement dégradées en avril, lors des négociations sur un premier cessez-le-feu entre Washington et Téhéran, Donald Trump s'en prenant alors vertement à son allié israélien accusé de faire obstacle aux efforts diplomatiques.

Le président américain avait notamment qualifié Benjamin Netanyahu de "type très difficile" lors d'une interview.

Ce dernier a concédé des "désaccords tactiques", tout en assurant partager avec Donald Trump les mêmes objectifs dans la guerre.

- "Pas de rupture" -

Mardi, ils doivent aussi discuter de la mise en oeuvre de l'accord-cadre conclu sous l'égide des Etats-Unis entre Israël et le Liban - en vue de leur sortie de l'état de guerre - dont l'application reste difficile sur le terrain.

Dimanche encore, l'armée libanaise a condamné la poursuite des opérations militaires d'Israël dans le sud du pays, où, malgré les demandes de retrait de Beyrouth, il occupe un pan de territoire affirmant vouloir neutraliser le Hezbollah pro-iranien.

Les discussions devraient également porter sur la bande de Gaza, sur fond d'impasse des efforts diplomatiques pour amorcer la reconstruction du territoire palestinien dévasté par deux ans de guerre entre le Hamas et Israël.

La situation humanitaire y est catastrophique et malgré le fragile cessez-le-feu entré en vigueur en octobre 2025, des Palestiniens continuent d'être tués régulièrement par des tirs israéliens, selon les autorités palestiniennes et des sources médicales, l'armée israélienne disant viser des combattants.

Selon Yonatan Freeman, expert en relations internationales à l'Université hébraïque de Jérusalem, le rendez-vous vise avant tout à dissiper les spéculations sur un refroidissement des relations.

"L'enjeu principal est de montrer au monde entier, à l'Iran, mais aussi au Liban et à d'autres pays en particulier, qu'il n’y a pas de rupture ni de désaccord majeur entre les Etats-Unis et Israël", a-t-il dit à l'AFP, jugeant qu'il existe "davantage de points d'accord que de désaccord" entre eux.

Les éventuelles divergences portent davantage, selon lui, sur les moyens (calendrier, intensité des opérations militaires ou objectifs immédiats) que sur les finalités.

Selon lui, Donald Trump devrait se concentrer sur ses deux priorités régionales, l'Iran et l'élargissement des accords d'Abraham de normalisation des relations des pays arabes avec Israël.

Selon d'autres observateurs, les échanges pourraient aussi porter sur les modalités d'un éventuel allègement de la présence militaire israélienne dans la région (Liban, Syrie, Gaza).

Plusieurs médias israéliens, citant des sources politiques, ont rapporté que le cabinet de sécurité avait approuvé le cadre juridique permettant le déploiement d'une force internationale de stabilisation (ISF) à Gaza, une décision présentée comme un geste envers Washington.

Cette force internationale, qui s'inscrit dans le cadre du "Conseil de paix" promu par Donald Trump, constitue l'un des volets du dispositif américain envisagé pour l'après-guerre à Gaza.

La visite de Benjamin Netanyahu intervient par ailleurs alors qu'il brigue un nouveau mandat, lors des législatives du 27 octobre.

Les derniers sondages le donnent en difficulté, une partie de l'opinion lui reprochant toujours l'échec de son gouvernement à empêcher l'attaque du Hamas contre Israël le 7 octobre 2023, qui a déclenché la guerre à Gaza.


L'Iran met en garde contre des conséquences «imprévisibles» après l'attaque ukrainienne contre un de ses navires

Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE". (AFP)
Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE". (AFP)
Short Url
  • L'Iran menace de riposter à l'attaque ukrainienne contre son navire en mer Caspienne
  • Samedi, le ministère des Affaires étrangères a rapporté qu'un navire marchand iranien avait été attaqué par l'Ukraine, provoquant une explosion

TEHERAN: Le ministre iranien des Affaires étrangères a averti dimanche que son pays ne laisserait pas impunie l'attaque meurtrière perpétrée par l'Ukraine contre un navire iranien en mer Caspienne.

Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE".

Samedi, le ministère des Affaires étrangères a rapporté qu'un navire marchand iranien avait été attaqué par l'Ukraine, provoquant une explosion.

Et le même jour, M. Zelensky avait affirmé sur les réseaux sociaux avoir obtenu "des résultats très solides avec des frappes à longue portée en mer Caspienne, visant notamment des navires utilisés pour le transport de cargaisons militaires impliquant l'Iran, ainsi qu'un navire de guerre".

"L'attaque menée par le régime ukrainien contre un navire marchand iranien en mer Caspienne, explicitement revendiquée par le chef de ce régime, témoigne de la persistance de l'attitude irrationnelle et hostile du régime ukrainien", a protesté le ministère dans un communiqué de presse.

La République islamique "n'est jamais intervenue dans le conflit entre la Russie et l'Ukraine", a-t-il affirmé.

Les services de renseignement ukrainiens (SBU) ont pour leur part fait état sur Telegram d'attaques de drones contre "des cargos sous sanctions internationales qui étaient utilisés pour transporter des cargaisons militaires entre l'Iran et la Russie".

Selon la télévision d'Etat iranienne, le chargé d'affaires ukrainien à Téhéran a été convoqué samedi au ministère des Affaires étrangères afin d'y être sermonné par un haut-fonctionnaire pour cet "acte hostile et criminel".

Abbas Araghchi a également indiqué s'être entretenu avec la cheffe de la diplomatie de l'Union européenne Kaja Kallas et le ministre des Affaires étrangères russe Sergueï Lavrov à ce sujet.

L'Iran a aussi mis en garde contre des conséquences "imprévisibles" après l'attaque ukrainienne contre un de ses navires

 


Troisième nuit sans frappes au Moyen-Orient pour laisser «de la place» à la diplomatie

Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi. (Photo d'archives ISNA via AP)
Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi. (Photo d'archives ISNA via AP)
Short Url
  • Aucun bombardement américain n'a été signalé en Iran depuis vendredi soir, marquant une pause dans les hostilités après deux semaines de frappes sans précédent depuis le cessez-le-feu d'avril
  • De son côté, l'Iran n'a revendiqué aucune attaque contre ses voisins du Golfe alliés de Washington, et ces derniers n'ont fait état d'aucune alerte nocturne

TEHERAN: Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi.

"Ce que fait le président en ce moment, (...) c'est laisser de la place aux négociations. Les négociations se poursuivent", a assuré dimanche Mike Waltz dans des médias américains, tout en soulignant que M. Trump n'avait pas renoncé à la nouvelle escalade dont il a menacé la République islamique: il "garde toutes les options sur la table".

Aucun bombardement américain n'a été signalé en Iran depuis vendredi soir, marquant une pause dans les hostilités après deux semaines de frappes sans précédent depuis le cessez-le-feu d'avril.

De son côté, l'Iran n'a revendiqué aucune attaque contre ses voisins du Golfe alliés de Washington, et ces derniers n'ont fait état d'aucune alerte nocturne. "Comme notre stratégie est essentiellement basée sur la riposte, nous avons également interrompu nos opérations", a commenté le porte-parole de l'armée iranienne Mohammad Akraminia.

Signe de soulagement, les cours du pétrole s'affichent en forte baisse lundi: vers 04H40 GMT, le Brent de la mer du Nord, référence internationale, cédait près de 5%, autour de 92 dollars le baril, après être même passé brièvement sous la barre des 90 dollars.

Son équivalent américain, le baril de West Texas Intermediate (WTI), reculait d'autant, à environ 84 dollars.

Alors que la guerre dure depuis bientôt cinq mois, la presse américaine fait état d'un possible manque de munitions.

Selon le New York Times, qui cite deux sources proches du dossier, le gouvernement s'inquiète de l'affaiblissement du stock de systèmes d'interception de missiles Patriot et d'autres équipements défensifs protégeant les pays de la région.

L'armée américaine dispose "de tout ce dont elle a besoin pour mener cette campagne avec toute l'efficacité requise", a rétorqué Mike Waltz, annonçant le déploiement au Moyen-Orient de "davantage de ressources".

Et Donald Trump d'insister auprès du Wall Street Journal: "Nous avons bien plus de munitions que quiconque dans le monde, et bien plus que ce dont nous avons besoin".

Soutien de Netanyahu 

Pour Téhéran, les Etats-Unis sont dans une situation "difficile et instable" et cherchent probablement "une nouvelle stratégie", a estimé Mohammad Akraminia.

En amont de la visite mardi du Premier ministre israélien Benjamin Netanyahu, partisan d'une ligne dure, M. Akraminia a mis en garde les Américains: s'ils "se laissent à nouveau tromper" par Israël et "insistent pour continuer la guerre, particulièrement par des frappes aériennes, elle s'étendra géographiquement".

Benjamin Netanyahu a dit "soutenir pleinement les efforts" de Donald Trump pour parvenir à mettre fin aux ambitions nucléaires de Téhéran. "S'il peut y arriver sans revenir à des combats de haute intensité, c'est très bien", a-t-il déclaré dimanche sur Fox News.

Dans la capitale, Téhéran, épargnée par les bombardements depuis la reprise des hostilités début juillet, la vie suit son cours normal, entre embouteillages habituels et vague de chaleur, selon l'équipe de l'AFP sur place.

La guerre au Moyen-Orient a débuté le 28 février avec une campagne de bombardements israélo-américains contre l'Iran, et fait des milliers de morts dans la région. Elle a aussi ébranlé l'économie mondiale en bloquant le trafic dans le détroit d'Ormuz, entre l'Iran et la péninsule arabique, par lequel transitait avant-guerre un cinquième du commerce mondial des hydrocarbures.

La République islamique, qui verrouille cette stratégique voie maritime et veut faire payer le passage, a annoncé avoir tenu vendredi et samedi de nouvelles discussions avec Oman, dont les côtes bordent également le détroit, sur sa future gestion.

Les Etats-Unis ont repris en représailles leur blocus des ports iraniens.

Front yéménite 

Un protocole d'accord signé le 17 juin par Washington et Téhéran, prévoyant un cycle de négociations de paix de 60 jours, a volé en éclats moins d'un mois après son entrée en vigueur.

Sur le nouveau front de la guerre, opposant l'Arabie saoudite aux rebelles Houthis du Yémen, soutenus par Téhéran, les hostilités se sont intensifiées.

C'est le contrôle du ciel du pays qui a réveillé la discorde le 13 juillet: l'Iran avait envoyé à Sanaa un avion transportant une délégation rebelle sans solliciter d'autorisation auprès de Ryad, contrairement à l'usage depuis dix ans, déclenchant des frappes attribuées au royaume sur l'aéroport de Sanaa.

En retour, les Houthis ont attaqué le territoire saoudien pour la première fois depuis 2022. Ils ont notamment visé samedi des sites pétroliers.