Cyberattaque géante: Kaseya espère redémarrer ses serveurs «au plus vite»

La société informatique américaine Kaseya espère redémarrer ses serveurs mardi pour permettre à ses milliers de clients d'accéder « au plus vite » à leurs services en ligne (Photo, AFP).
La société informatique américaine Kaseya espère redémarrer ses serveurs mardi pour permettre à ses milliers de clients d'accéder « au plus vite » à leurs services en ligne (Photo, AFP).
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya espère redémarrer ses serveurs «au plus vite»

  • Selon l'entreprise qui fournit des services informatiques à quelque 40 000 entreprises dans 20 pays dans le monde, seuls 60 de ses clients directs ont été touchés par la cyberattaque
  • Kaseya a annoncé qu'elle se préparait à diffuser un correctif à ses clients pour leur permettre de remettre leurs services en ligne

PARIS: La société informatique américaine Kaseya espère redémarrer ses serveurs mardi pour permettre à ses milliers de clients d'accéder « au plus vite » à leurs services en ligne, après une cyberattaque massive au « rançongiciel » qui pourrait avoir affecté jusqu'à 1 500 entreprises dans le monde depuis vendredi.

Selon l'entreprise qui fournit des services informatiques à quelque 40 000 entreprises dans 20 pays dans le monde, seuls 60 de ses clients directs ont été touchés par la cyberattaque qui a notamment contraint une chaîne de supermarchés suédoise à fermer ses portes depuis vendredi soir.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, « nous pensons que moins de 1 500 entreprises au total ont été touchées », a déclaré Kaseya sur son site internet tard lundi soir.

L'attaque, qui a vu les pirates exiger 70 millions de dollars en bitcoins en échange de la restitution des données volées, a touché les utilisateurs du logiciel VSA destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Kaseya a annoncé qu'elle se préparait à diffuser un correctif à ses clients pour leur permettre de remettre leurs services en ligne. Il sera diffusé 24 heures après la remise en ligne des serveurs de Kaseya qui fournissent le logiciel. Une décision doit être prise mardi. 

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses étant paralysées depuis vendredi, lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient toujours fermés, bien que la chaîne ait indiqué lundi avoir pu en rouvrir « quelques centaines ». 

« Avant la fin de la journée, nous espérons qu'il y aura plus de magasins ouverts que de magasins fermés », a déclaré Tarik Belqaid, attaché de presse de Coop, mardi à la chaîne de télévision SVT.

Le FBI a ouvert une enquête et travaille avec l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et d'autres agences « pour comprendre l'ampleur » de cette attaque.

« Dernier coup d'éclat »

« C'est probablement la plus grande attaque au rançongiciel de tous les temps », a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford, ajoutant que les hackers ont affirmé avoir atteint « un million d'appareils et de réseaux ».

Selon plusieurs experts, celle-ci a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil. Une revendication publiée sur le blog du darknet « Happy Blog », associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement.

Jacques de la Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur cette demande de rançon unique : « les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement » et les pirates « n'auront jamais aucune rémunération » pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi « dans la précipitation », pour ne pas être doublés par d'autres pirates également au courant de la faille.

« Comme il y a de plus en plus d'acteurs » qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, « cela tourne à la foire d'empoigne et les types font n'importe quoi pour être les premiers à exploiter une faille », analyse-t-il.

« Notre hypothèse c'est que REvil va disparaître, et que c'est en fait son dernier coup d'éclat, qu'il touche de l'argent ou pas » du fait de l'attaque, indique aussi Robinson Delaugerre, qui dirige les équipes de cyber-pompiers d'Orange Cyberdéfense.

Selon lui, les hackers pourrait ainsi effacer toutes leurs traces numériques, prendre quelques semaines de vacances, et repartir sous un autre nom.

Les attaques par rançongiciel sont devenues fréquentes et les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Le Royaume-Uni, la France et l'Arabie saoudite discutent de la création d'un État palestinien

Un garçon palestinien tient un livre alors qu'il est assis dans les décombres d'une maison, suite aux frappes israéliennes de la nuit. (AFP)
Un garçon palestinien tient un livre alors qu'il est assis dans les décombres d'une maison, suite aux frappes israéliennes de la nuit. (AFP)
Short Url
  • David Lammy, ministre des affaires étrangères : des discussions sont en cours avant la conférence de l'ONU en juin
  • "Il est inacceptable qu'un groupe de personnes, quel qu'il soit, ait vécu sans État pendant plus longtemps que je n'ai vécu"

LONDRES : Le gouvernement britannique est en pourparlers avec ses homologues français et saoudien au sujet de la reconnaissance officielle d'un État palestinien, a révélé le ministre britannique des affaires étrangères, David Lammy.

Les discussions devraient avoir lieu lors d'une conférence aux Nations unies en juin, a rapporté The Guardian.

Jusqu'à présent, 160 pays reconnaissent la Palestine, dont récemment l'Espagne, la Norvège et l'Irlande. Si un accord peut être conclu, cela signifierait l'ajout de deux membres permanents du Conseil de sécurité des Nations unies - et alliés clés d'Israël - à cette liste.

M. Lammy a déclaré à la commission des relations internationales de la Chambre des Lords que la reconnaissance de la Palestine par les pays de l'UE n'avait fait que peu ou pas de différence dans la progression vers la création d'un État, et que le Royaume-Uni souhaitait faire plus qu'un geste symbolique.

"Il est inacceptable qu'un groupe de personnes, quel qu'il soit, vive sans État depuis plus longtemps que moi", a-t-il déclaré à la commission.

"Nous avons toujours dit que la reconnaissance n'était pas une fin en soi et que nous préférerions qu'elle fasse partie d'un processus menant à deux États.

"Le président (français) Emmanuel Macron a eu beaucoup à dire à ce sujet, tout récemment, aux côtés des Saoudiens, et nous sommes bien sûr en discussion avec eux en ce moment".

M. Lammy a déclaré qu'un État viable ne pouvait pas inclure le maintien du Hamas au pouvoir à Gaza, et qu'un processus de démilitarisation complète de l'enclave devrait être entrepris.

Il a ajouté que l'expansion des colonies israéliennes en Cisjordanie constituait une menace pour une solution à deux États et que la violence des colons contre les Palestiniens était "choquante".

Il s'en est également pris à Israël qui continue d'empêcher l'aide d'entrer dans la bande de Gaza : "Le blocus de l'aide nécessaire à Gaza est épouvantable, les souffrances sont terribles, les besoins sont immenses, les pertes en vies humaines sont extrêmes.

Le 9 avril, M. Macron a déclaré que la France reconnaîtrait probablement un État palestinien lors de la conférence de juin, à la suite d'une visite officielle en Égypte.

Il a ensuite déclaré que cette décision, qui serait le premier acte de reconnaissance d'un État du G7, visait à "déclencher une série d'autres reconnaissances [...], y compris la reconnaissance d'Israël par des États qui ne le font pas actuellement".

Michel Duclos, conseiller spécial à l'Institut Montaigne, un groupe de réflexion basé à Paris, a déclaré au Guardian que le résultat de la conférence de juin "pourrait n'être rien de plus qu'une feuille de route ou un ensemble de propositions".

Il a ajouté : "Le dilemme pour la France pourrait bientôt devenir plus difficile : peut-elle continuer à reporter sa reconnaissance de la Palestine en attendant une véritable dynamique de deux États ? Ou bien un nouveau report nuirait-il à sa crédibilité ?".

L'Arabie saoudite a clairement indiqué que la normalisation des liens avec Israël était subordonnée à la recherche d'une solution à deux États.


Le président russe Vladimir Poutine reçoit le ministre de l'intérieur des Émirats arabes unis 

Le président russe Vladimir Poutine a reçu le cheikh Saif bin Zayed Al-Nahyan, vice-premier ministre et ministre de l'intérieur des Émirats arabes unis. (WAM)
Le président russe Vladimir Poutine a reçu le cheikh Saif bin Zayed Al-Nahyan, vice-premier ministre et ministre de l'intérieur des Émirats arabes unis. (WAM)
Short Url
  • Les deux parties discutent d'initiatives conjointes dans les domaines de la sécurité et de la police
  • Elles ont également examiné des initiatives conjointes dans les domaines de la sécurité et de la police

DUBAI : Le président russe Vladimir Poutine a reçu le cheikh Saif bin Zayed Al-Nahyan, vice-premier ministre et ministre de l'Intérieur des Émirats arabes unis, lors d'une réunion officielle, a rapporté jeudi l'Agence de presse des Émirats.

Les deux parties ont discuté des relations bilatérales, soulignant leur engagement commun à promouvoir la paix et la coopération mondiale.

Elles ont également examiné des initiatives conjointes dans les domaines de la sécurité et de la police, notamment les progrès réalisés dans le cadre du dialogue stratégique entre les services de police, les programmes de formation en matière de protection de l'enfance et d'autres efforts de collaboration.

Mohammed Ahmed Al-Jaber, ambassadeur des Émirats arabes unis auprès de la Fédération de Russie.


Ukraine: 7 morts après une frappe ukrainienne sur une ville occupée par Moscou

 Une frappe de drones ukrainiens a tué jeudi au moins sept personnes et fait plus de 20 blessés dans la ville sous contrôle russe d'Olechky, dans la région de Kherson située dans le sud de l'Ukraine, a affirmé un responsable russe local. (AFP)
Une frappe de drones ukrainiens a tué jeudi au moins sept personnes et fait plus de 20 blessés dans la ville sous contrôle russe d'Olechky, dans la région de Kherson située dans le sud de l'Ukraine, a affirmé un responsable russe local. (AFP)
Short Url
  • La ville d'Olechky, qui comptait environ 20.000 habitants avant l'offensive russe à grande échelle en Ukraine lancée en 2022, se trouve sur la rive orientale du fleuve Dnipro, qui est occupée dans ce secteur par Moscou
  • Elle est située à quelques kilomètres à l'est de Kherson, la capitale régionale, qui avait été également conquise par Moscou avant d'être reprise à l'automne 2022 par l'armée ukrainienne

MOSCOU: Une frappe de drones ukrainiens a tué jeudi au moins sept personnes et fait plus de 20 blessés dans la ville sous contrôle russe d'Olechky, dans la région de Kherson située dans le sud de l'Ukraine, a affirmé un responsable russe local.

"Vers 09H30, à Olechky, dans la zone du marché central, des soldats ukrainiens ont mené une frappe massive de drones (...) sur des civils. Beaucoup de gens se trouvaient au marché au moment de l'attaque", a affirmé sur Telegram Vladimir Saldo, le dirigeant régional nommé par Moscou.

"Selon des données préléminaires, il y a au moins sept morts et plus de 20 blessés", a-t-il ajouté.

Dans un message distinct, toujours sur Telegram, il a accusé l'armée ukrainienne d'avoir envoyé de nouveaux drones après la première vague de l'attaque pour "achever les survivants" sur place.

Il a publié une vidéo présumée des lieux de l'attaque, filmée depuis les airs et non authentifiée, montrant des volutes de fumée s'échappant de petits batîments.

La ville d'Olechky, qui comptait environ 20.000 habitants avant l'offensive russe à grande échelle en Ukraine lancée en 2022, se trouve sur la rive orientale du fleuve Dnipro, qui est occupée dans ce secteur par Moscou.

Elle est située à quelques kilomètres à l'est de Kherson, la capitale régionale, qui avait été également conquise par Moscou avant d'être reprise à l'automne 2022 par l'armée ukrainienne.

Le fleuve Dnipro marque dans cette zone la ligne de front et les attaques de drones, de part et d'autre, sont constantes et font très régulièrement des victimes civiles.