Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Rubio met en garde contre le «chaos total» en cas de péage à Ormuz

"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn). (AFP)
"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn). (AFP)
  • L'Iran réfléchit à l'imposition de "droits de redevance", qui n'existaient pas avant la guerre, auxquels les Etats-Unis sont radicalement opposés
  • C'est l'un des principaux points d'achoppement entre les deux pays qui ont récemment signé un protocole d'accord pour mettre fin durablement à la guerre au Moyen-Orient

MANAMA: Le secrétaire d'Etat américain Marco Rubio, en tournée dans le Golfe, a mis en garde jeudi contre le "chaos total" que pourrait engendrer la mise en place par l'Iran de frais dont devraient s'acquitter les navires dans le détroit d'Ormuz.

Plus tôt jeudi, Téhéran avait menacé de "mesures appropriées" contre tout bateau s'aventurant à franchir le détroit sans leur autorisation, semblant répondre à l'aonnonce par Oman de l'ouverture d'un "corridor maritime temporaire" présenté comme une intiative concertée avec l'ONU.

Ormuz est une étroite voie navigable d'une trentaine de kilomètres de large qui sépare l'Iran et Oman, mais le seul passage autorisé par l'Iran se fait dans un couloir qui longe ses côtes.

L'Iran réfléchit à l'imposition de "droits de redevance", qui n'existaient pas avant la guerre, auxquels les Etats-Unis sont radicalement opposés - c'est l'un des principaux points d'achoppement entre les deux pays qui ont récemment signé un protocole d'accord pour mettre fin durablement à la guerre au Moyen-Orient.

"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn).

Le chef de la diplomatie américaine, venu rassurer ses alliés du Golfe largement ciblés par Téhéran pendant la guerre en représailles des frappes israélo-américaines sur l'Iran, a ajouté que les Etats-Unis souhaitaient un accord de paix, mais pas "à n'importe quel prix".

"Nous voulons un accord qui soit bon, nous voulons un accord qui soit réel, nous voulons un accord qui soit vérifiable, et nous voulons un accord qui soit respecté", a poursuivi M. Rubio.

Le responsable, qui s'est rendu aux Emirats arabes unis, au Koweït et à Bahreïn, a également donné l'assurance que les intérêts des pays du Golfe seraient pris en compte.

"Nous voulons nous assurer qu'aucune partie de cet accord ne porte atteinte, de quelque manière que ce soit, à la sécurité, à la stabilité ou à la prospérité de l'un de nos partenaires de la région du Golfe", a-t-il souligné.

Son homologue de Bahreïn, Abdoullatif ben Rachid Al Zayani, a lui mis en avant les "incertitudes" affectant ces pays.

Les monarchies du Golfe ont payé un lourd tribut à l'offensive américano-israélienne lancée le 28 février contre l'Iran. Elles accueillent des bases militaires américaines et ont été visées par des missiles et drones iraniens en représailles.


Double séisme au Venezuela: au moins 32 morts et plus de 700 blessés

Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués. (AFP)
Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués. (AFP)
  • Au pied d'un bâtiment de 22 étages entièrement détruit dans le quartier d'Altamira, une journaliste de l'AFP a vu des gens crier les noms de leurs proches enfouis sous les décombres
  • Signe de la gravité de la situation, les Etats-Unis ont annoncé l'envoi immédiat de secouristes et d'aide humanitaire au Venezuela

CARACAS: Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués.

Dans la capitale de ce pays d'Amérique latine de près de 30 millions d'habitants régulièrement frappé par des séismes, des photographes de l'AFP ont vu des secouristes et des habitants fouiller des immeubles réduits à des gravats. Des personnes étaient extirpées des décombres puis emmenées sur des brancards.

Au pied d'un bâtiment de 22 étages entièrement détruit dans le quartier d'Altamira, une journaliste de l'AFP a vu des gens crier les noms de leurs proches enfouis sous les décombres. "Nous avons besoin de lampes torches !", lance l'un d'eux dans la nuit noire.

"A l'heure actuelle, nous avons reçu des informations faisant état de 32 morts" et "de plus de 700 blessés", a déclaré la présidente par intérim Delcy Rodriguez dans un message à la nation, après avoir déclaré l'état d'urgence.

Elle a précisé ne pas encore disposer de données concernant l'Etat de La Guaira, situé à proximité de la capitale et qui est selon elle la région la plus touchée. L'aéroport de Caracas, gravement endommagé selon elle, a été fermé.

Signe de la gravité de la situation, les Etats-Unis ont annoncé l'envoi immédiat de secouristes et d'aide humanitaire au Venezuela. "Nous serons aux côtés de nos nouveaux et formidables amis", a assuré le président américain Donald Trump, tandis que Mme Rodriguez a indiqué s'être entretenue au téléphone avec le secrétaire d'Etat Marco Rubio.

Cette initiative américaine, un acte diplomatique fort après des années de tensions, s'inscrit dans le cadre du rétablissement des relations entre les deux pays depuis que les forces américaines ont capturé le président déchu Nicolas Maduro, aujourd'hui incarcéré aux Etats-Unis.

La Chine et l'Inde ont elles aussi proposé leur aide, et plusieurs pays d'Amérique latine ont fait de même et exprimé leur solidarité, parfois au-delà de leurs divergences politiques. 


L'Iran accuse l'Otan de «complicité» dans la guerre menée contre lui

Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël. (AFP)
Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël. (AFP)
  • M. Baghaï a réagi à des propos sur Fox News du secrétaire général de l'Otan, Mark Rutte, selon qui "500 avions américains ont décollé de bases américaines en Italie" pour soutenir l'opération militaire israélo-américaine "Epic Fury"
  • "Il s'agit là d'un aveu clair et accablant de la complicité active de l'Otan dans une guerre d'agression illégale menée contre un Etat membre souverain de l'ONU", a écrit M. Baghaï sur X

TEHERAN: Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël.

M. Baghaï a réagi à des propos sur Fox News du secrétaire général de l'Otan, Mark Rutte, selon qui "500 avions américains ont décollé de bases américaines en Italie" pour soutenir l'opération militaire israélo-américaine "Epic Fury" lancée contre l'Iran le 28 février.

M. Rutte a également affirmé que l'aéroport de Bucarest avait réduit ses vols commerciaux pour laisser la place aux avions de ravitaillement utilisés dans le cadre de cette opération, et qu'entre 4.000 et 5.000 sorties d'avions américains avaient été effectuées depuis des bases européennes pendant le conflit.

"Il s'agit là d'un aveu clair et accablant de la complicité active de l'Otan dans une guerre d'agression illégale menée contre un Etat membre souverain de l'ONU", a écrit M. Baghaï sur X.

"Le secrétaire général de l'Otan a explicitement désigné l'Italie et la Roumanie comme ayant participé à l'agression contre l'Iran", a souligné le porte-parole du ministère iranien.

"Ces pays, ainsi que tous les autres pays européens ayant apporté leur soutien à l'agression américano-israélienne contre l'Iran, doivent expliquer à leur propre population et au monde entier pourquoi ils ont choisi de se rendre complices de cet acte d'agression flagrant et de la perpétration d'atrocités de masse contre les populations iraniennes", a-t-il ajouté.

En Italie, le ministère de la Défense a condamné mercredi les propos de M. Rutte, estimant qu'ils avaient envoyé "un message complètement trompeur", Rome n'ayant permis aux Etats-Unis d'utiliser ses bases que pour des vols techniques et logistiques, et non des missions de combat.