Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Iran : l'UE désigne les Gardiens de la Révolution comme organisation terroriste

Des membres du Corps des gardiens de la révolution islamique (CGRI) défilent à Téhéran en 2019. (Via AFP/Fichier)
Des membres du Corps des gardiens de la révolution islamique (CGRI) défilent à Téhéran en 2019. (Via AFP/Fichier)
Short Url
  • Les 27 ministres des Affaires étrangères de l’UE ont classé les Gardiens de la Révolution iraniens comme organisation terroriste suite à la répression sanglante des manifestations en Iran
  • L’UE a également sanctionné 21 responsables iraniens, avec interdiction d’entrée sur le territoire et gel de leurs avoirs

BRUXELLES: Les ministres des Affaires étrangères des 27 pays de l'Union européenne sont tombés d'accord jeudi pour désigner les Gardiens de la révolution comme une "organisation terroriste", après la répression sanglante des manifestations en Iran, a annoncé la cheffe de la diplomatie de l'UE Kaja Kallas.

"+Terroriste+, c'est bien ainsi que l'on qualifie un régime qui réprime les manifestations de son propre peuple dans le sang", a aussitôt réagi la présidente de la Commission européenne Ursula von der Leyen.

"Tout régime qui tue des milliers de ses propres citoyens travaille à sa propre perte", a assuré de son côté Mme Kallas, en marge d'une réunion ministérielle à Bruxelles.

Ces derniers ont donné leur feu vert à l'inscription des Gardiens iraniens dans la liste de l'UE recensant les organisations terroristes. Les Européens rejoignent ainsi d'autres pays comme les Etats-Unis, le Canada ou l'Australie.

La France avait annoncé dès mercredi être prête à soutenir cette décision, en réponse à la répression "la plus violente" de l'histoire récente iranienne.

Les Européens ont aussi décidé jeudi de sanctionner plusieurs responsables iraniens, dont le ministre de l'Intérieur, le chef de la police et plusieurs dirigeants des Gardiens de la révolution. La liste de ces responsables iraniens a été publiée jeudi au Journal officiel de l'UE.

Au total, quelque 21 entités et individus sont ciblés par ces sanctions, qui prévoient une interdiction d'entrer dans l'UE et le gel de leurs avoirs sur le territoire des Vingt-Sept.


Trump dit qu'il "semble" que le Hamas va se désarmer

Les membres de l'administration du président américain Donald Trump applaudissent lors d'une réunion du cabinet à la Maison Blanche à Washington, D.C., États-Unis, le 29 janvier 2026. (Reuters)
Les membres de l'administration du président américain Donald Trump applaudissent lors d'une réunion du cabinet à la Maison Blanche à Washington, D.C., États-Unis, le 29 janvier 2026. (Reuters)
Short Url
  • Donald Trump affirme que le Hamas « semble » prêt à se désarmer, une étape clé de son plan pour mettre fin à la guerre à Gaza
  • La deuxième phase de la trêve prévoit le désarmement du Hamas, un retrait progressif israélien et le déploiement d’une force internationale

WASHINGTON : Donald Trump a dit jeudi qu'il "semblait" que le mouvement palestinien Hamas allait "se désarmer", ce qui est l'une des étapes cruciales prévues dans son plan de règlement du conflit à Gaza.

"Beaucoup de gens disent qu'ils ne se désarmeront jamais. Il semble qu'ils vont se désarmer", a déclaré le président américain pendant un conseil des ministres à la Maison Blanche.

Il a également relevé que le Hamas "nous a aidé avec les corps, leur rapatriement et sa famille est très reconnaissante", faisant référence au rapatriement des restes du dernier otage israélien du 7-Octobre, Ran Gvili, à qui Israël a rendu hommage mercredi lors de funérailles nationales.

Pour sa part, l'émissaire spécial Steve Witkoff s'est félicité que "nous ayons chassé les terroristes de là-bas et ils vont se démilitariser".

"Ils le feront parce qu'ils n'ont pas le choix. Ils vont abandonner. Ils vont abandonner les AK-47", a-t-il ajouté.

La veille, le Hamas s'était dit prêt à un "transfert complet de la gouvernance" de la bande de Gaza aussi vite que possible.

Aux termes du plan du président américain pour mettre fin à la guerre de Gaza, un Comité national pour l'administration de Gaza (NCAG) doit administrer provisoirement le territoire palestinien sous la houlette du "Conseil de paix" présidé par M. Trump lui-même.

La deuxième phase de la trêve entrée en vigueur le 10 octobre dernier prévoit entre autres le désarmement du Hamas, le retrait progressif de l'armée israélienne, qui contrôle encore plus de la moitié du territoire, et le déploiement d'une force internationale de stabilisation.


Ethiopie: combats entre armée fédérale et forces tigréennes, vols supendus vers le Tigré

Des combats, selon des sources concordantes, ont opposé ces derniers jours les troupes fédérales à des forces tigréennes et les vols à destination du Tigré ont été suspendus, une première très inquiétante depuis la fin d'une guerre sanglante en 2022 dans cette région du nord de l'Ethiopie. (AFP)
Des combats, selon des sources concordantes, ont opposé ces derniers jours les troupes fédérales à des forces tigréennes et les vols à destination du Tigré ont été suspendus, une première très inquiétante depuis la fin d'une guerre sanglante en 2022 dans cette région du nord de l'Ethiopie. (AFP)
Short Url
  • De premiers affrontements directs entre armée fédérale et forces tigréennes avaient eu lieu en novembre 2025 dans la région voisine de l'Afar
  • Des tirs d'armes lourdes et des frappes de drones avaient notamment été dénoncés

ADDIS ABEBA: Des combats, selon des sources concordantes, ont opposé ces derniers jours les troupes fédérales à des forces tigréennes et les vols à destination du Tigré ont été suspendus, une première très inquiétante depuis la fin d'une guerre sanglante en 2022 dans cette région du nord de l'Ethiopie.

De premiers affrontements directs entre armée fédérale et forces tigréennes avaient eu lieu en novembre 2025 dans la région voisine de l'Afar. Des tirs d'armes lourdes et des frappes de drones avaient notamment été dénoncés.

Ces tensions font planer le risque d'une reprise d'un conflit après la sanglante guerre qui a opposé entre novembre 2020 et novembre 2022 l'armée éthiopienne aux forces du Front de libération du peuple du Tigré (TPLF).

Au moins 600.000 personnes étaient mortes, selon l'Union africaine, des estimations que plusieurs experts pensent sous-estimées.

Ces derniers jours, des combats se sont tenus à Tsemlet (ouest du Tigré), une zone revendiquée par des forces de la région voisine de l'Amhara, ont déclaré à l'AFP, sous couvert d'anonymat, des sources diplomatique et sécuritaire en poste en Ethiopie.

"Raisons opérationnelles" 

A Tsemlet, face aux forces tigréennes, "ce sont les ENDF (armée éthiopienne, NDLR) avec des milices amharas", a déclaré la source diplomatique, sous couvert d'anonymat. Des affrontements se sont tenus "ces derniers jours", mais "aujourd'hui on ne sait pas encore" s'il se poursuivent, a-t-elle ajouté, sans plus de détails.

Les combats ont été confirmés par une source locale au Tigré, qui a également requis l'anonymat.

"La situation semble dégénérer", a corroboré la source sécuritaire, se montrant "dubitative sur la capacité des TDF (l'armée tigréenne, NDLR), à récupérer par la force Tselemt".

Le porte-parole de l'armée fédérale et des membres du TPLF n'ont pour l'heure pas donné suite aux sollicitations de l'AFP.

Les liaisons aériennes vers le Tigré d'Ethiopian Airlines, compagnie publique et seule à desservir cette région, ont été suspendues, ont également affirmé les sources diplomatique et sécuritaire.

Les vols, tout comme les services de télécommunications et bancaires, avaient été complètement suspendus durant la guerre, avant de reprendre à la suite de l'accord de paix conclu à Pretoria fin 2022. Leur suspension est une première depuis l'accord de paix.

Selon deux responsables d'Ethiopian Airlines, qui ont requis l'anonymat, les vols ont été interrompus pour "raisons opérationnelles", sans donner plus de détails.

L'un d'eux a toutefois déclaré "suspecter" que l'arrêt pour l'instant temporaire du trafic soit lié "aux tensions politiques" entre les autorités fédérales et l'administration au Tigré.

"Escalade militaire" 

Selon un journaliste à Mekele, joint au téléphone par l'AFP et qui a lui aussi requis l'anonymat, une "anxiété croissante" se ressent dans cette ville, capitale du Tigré.

Depuis plusieurs mois, la situation est tendue dans le nord de l'Ethiopie. Des forces amhara et érythréennes sont toujours présentes dans la région, en violation de l'accord de paix de Pretoria - auquel elles n'ont pas participé - qui prévoyait leur retrait.

Début 2025, le chef de l'administration intérimaire au Tigré, institution mise en place par Addis Abeba, avait été contraint de fuir Mekele, la capitale régionale, en raison de divisions croissantes au sein du TPLF.

Ce parti qui a dominé l'Ethiopie pendant presque trois décennies avant de se retrouver marginalisé après l'arrivée au pouvoir en 2018 du Premier ministre Abiy Ahmed et d'être aujourd'hui radié, est accusé par les autorités fédérales de s'être rapproché de l'Erythrée voisine.

Les relations entre les deux voisins de la Corne de l'Afrique, qui s'étaient réchauffées durant la guerre du Tigré, lorsque les troupes érythréennes avaient appuyé les forces fédérales éthiopiennes, sont de nouveau acrimonieuses, nourries de discours belliqueux, faisant planer le risque d'un nouveau conflit.

Pour Kjetil Tronvoll, professeur à Oslo New University College et spécialiste de la zone, cette confrontation entre forces fédérales et tigréennes "n'est pas surprenante". "Le risque d'une escalade militaire est grave, et il est possible que des forces non éthiopiennes viennent appuyer les forces tigréennes", a-t-il confié à l'AFP.