Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Les Etats-Unis affirment avoir les moyens de repartir en guerre contre l'Iran

Le secrétaire américain à la Défense, Pete Hegseth, prend la parole alors qu’il est assis à côté de Bastian Giegerich, directeur général de l’International Institute for Strategic Studies (IISS), lors du sommet sur la sécurité IISS Shangri-La Dialogue à Singapore, le 30 mai 2026. (Reuters)
Le secrétaire américain à la Défense, Pete Hegseth, prend la parole alors qu’il est assis à côté de Bastian Giegerich, directeur général de l’International Institute for Strategic Studies (IISS), lors du sommet sur la sécurité IISS Shangri-La Dialogue à Singapore, le 30 mai 2026. (Reuters)
Short Url
  • Les États-Unis excluent tout accord avec l’Iran sans garanties sur le nucléaire et la réouverture du détroit d’Ormuz
  • Washington affirme être prêt à reprendre les hostilités si les négociations échouent

WASHINGTON: Les Etats-Unis ont affirmé samedi qu'ils avaient les moyens de repartir en guerre contre l'Iran, après avoir assuré qu'un accord de paix ne sera possible que si leurs "lignes rouges sont satisfaites".

L'incertitude règne quant à l'issue des discussions entre Téhéran et Washington, après les affrontements les plus graves cette semaine depuis l'entrée en vigueur de la trêve le 8 avril.

Des sources à Washington avaient évoqué jeudi un cadre d'accord prévoyant une extension de 60 jours du cessez-le-feu, et une réunion de deux heures vendredi à la Maison Blanche, consacrée à ce sujet, n'a débouché sur aucune annonce dans l'immédiat.

"L'Iran doit accepter qu'ils n'auront jamais d'arme nucléaire. Le détroit d'Ormuz doit être ouvert immédiatement" et Téhéran doit s'engager à le déminer, a énuméré avant cette réunion le président Donald Trump sur son réseau Truth Social.

Il a également demandé, tout en lettres capitales, à ce que le stock d'uranium hautement enrichi de l'Iran soit "DETRUIT".

Dans la soirée, un responsable de la Maison Blanche a affirmé à l'AFP que "le président Trump ne signera un accord que s'il est bon pour l'Amérique et que ses lignes rouges sont satisfaites".

"L'Iran ne peut pas avoir d'arme nucléaire", a répété ce responsable.

"Les échanges se poursuivent mais aucun accord final n'a encore été conclu", avait affirmé le porte-parole du ministère des Affaires étrangères iranien, Esmaïl Baghaï, en réaction aux propos de M. Trump.

Il a par ailleurs démenti toute discussion à ce stade sur la question nucléaire et a défendu "la situation spéciale" du détroit stratégique d'Ormuz, en raison de sa localisation géographique dans les eaux territoriales de l'Iran et d'Oman.

A Téhéran, les habitants suivent désabusés ces tractations diplomatiques. "Les deux camps tiennent des propos destinés à satisfaire leurs partisans. Il est difficile de savoir qui dit la vérité", commente Ali, un Iranien de 49 ans originaire de Tonekabon, sur la mer Caspienne.

- Hegseth prêt à reprendre le combat -

Dans ce contexte, le ministre américain de la Défense Pete Hegseth a affirmé que les Etats-Unis étaient "tout à fait capables" de reprendre les hostilités contre l'Iran "si nécessaire".

"Nos stocks sont largement adaptés à cet objectif, tant sur place que dans le reste du monde, compte tenu de la manière dont nous équilibrons des munitions de haute technologie et d'autres produites en plus grande quantité", a-t-il déclaré pendant le Dialogue de Shangri-La, un forum sur la défense à Singapour.

La guerre, déclenchée le 28 février par une offensive israélo-américaine contre l'Iran, a fait des milliers de morts, et ébranle l'économie mondiale en faisant grimper les prix du pétrole.

Le trafic maritime dans le détroit d'Ormuz s'est accéléré ces derniers jours, mais "cela ne signifie pas un retour à la situation d'avant-guerre", selon la télévision d'Etat iranienne, l'accès restant d'après elle interdit aux navires des pays "hostiles".

Téhéran réclame la fin des combats sur tous les fronts, en particulier au Liban où s'affrontent son allié, le Hezbollah, et Israël. Une trêve en vigueur depuis le 17 avril n'a jamais été respectée.

L'armée israélienne a encore étendu vendredi sa "zone de combat" dans le sud du Liban, tout en poursuivant ses frappes. Le ministère de la Santé libanais a fait état vendredi de 11 morts dans le sud du pays. Le mouvement pro-iranien a pour sa part revendiqué une nouvelle série d'attaques contre des cibles militaires dans le nord d'Israël, près de la frontière avec le Liban.

Pendant ce temps, des responsables militaires libanais et israéliens ont tenu une réunion à Washington qualifiée de "constructive" par le gouvernement américain. Selon le Pentagone, ces discussions militaires serviront de base à une nouvelle séance de négociations politiques entre représentants des deux pays pour parvenir à un accord de sécurité, les 2 et 3 juin à Washington.

Le Hezbollah est opposé à ces pourparlers et son bloc parlementaire a à nouveau appelé jeudi le Liban à s'en retirer.

Selon le dernier bilan officiel, les frappes israéliennes ont tué au Liban 3.355 personnes depuis le début de la guerre.


Iran et Etats-Unis ont établi un cadre d'accord, en attente de validation par Trump

Les Etats-Unis et l'Iran ont établi un cadre d'accord qui prévoit une extension du cessez-le-feu de soixante jours mais qui n'a pas encore été validé par Donald Trump, ont indiqué jeudi à l'AFP des sources américaines. (AFP)
Les Etats-Unis et l'Iran ont établi un cadre d'accord qui prévoit une extension du cessez-le-feu de soixante jours mais qui n'a pas encore été validé par Donald Trump, ont indiqué jeudi à l'AFP des sources américaines. (AFP)
Short Url
  • Prudent, le ministre des Finances américain Scott Bessent n'a pas confirmé fermement l'existence d'un tel protocole d'accord pendant une conférence de presse à la Maison Blanche, en déclarant: "Nous avons peut-être l'ébauche d'un accord"
  • "Ce sera totalement la décision du président", a encore dit Scott Bessent, qui a été assailli de questions sur ces révélations d'Axios

WASHINGTON: Les Etats-Unis et l'Iran ont établi un cadre d'accord qui prévoit une extension du cessez-le-feu de soixante jours mais qui n'a pas encore été validé par Donald Trump, ont indiqué jeudi à l'AFP des sources américaines.

L'information a d'abord été révélée par Axios, selon qui cet accord préalable ne règle pas la question du programme nucléaire iranien mais ouvre la voie à des négociations plus poussées à ce sujet.

Prudent, le ministre des Finances américain Scott Bessent n'a pas confirmé fermement l'existence d'un tel protocole d'accord pendant une conférence de presse à la Maison Blanche, en déclarant: "Nous avons peut-être l'ébauche d'un accord."

"Les équipes ont eu plusieurs échanges", a-t-il dit, ajoutant que le président américain avait "plusieurs lignes rouges", à savoir que l'Iran devait "livrer son stock d'uranium enrichi. Ils ne peuvent pas avoir d'arme nucléaire et il doit y avoir une libre circulation dans le détroit d'Ormuz".

"Ce sera totalement la décision du président", a encore dit Scott Bessent, qui a été assailli de questions sur ces révélations d'Axios.

Selon le site d'informations, le cadre d'accord soumis au président américain prévoit que l'accès au détroit d'Ormuz soit "illimité" pendant la période de soixante jours, ce qui implique notamment que l'Iran retire toutes les mines dans la zone.

Toujours selon la même source, le blocus américain des ports iraniens serait levé en proportion du rétablissement de la circulation maritime, et Téhéran serait autorisé à vendre du pétrole grâce à une suspension des sanctions américaines.

Ces dernières annonces ont suivi de peu un échange de frappes qui a conduit les Etats-Unis et l'Iran à s'accuser mutuellement de violer le cessez-le-feu en vigueur depuis le 8 avril.

Dans la nuit de mercredi à jeudi, les Etats-Unis ont abattu quatre drones d'attaque iraniens qui représentaient une "menace autour du détroit d'Ormuz" et ont frappé "une station de contrôle au sol à Bandar Abbas qui menaçait de lancer un cinquième drone", selon un responsable américain.

En représailles, les Gardiens de la Révolution iraniens ont annoncé avoir visé une base américaine, sans préciser laquelle. De leur côté, le Koweït et l'armée américaine ont fait état de frappes, attribuées à l'Iran, sur le territoire de cette monarchie du Golfe.


Les Etats-Unis frappent l'Iran qui réplique en visant une base américaine

Les Etats-Unis ont abattu quatre drones iraniens et mené des frappes sur une base au sol dans le sud du pays dans la nuit de mercredi à jeudi, entraînant des représailles de Téhéran qui a visé une base américaine, dans ce qui constitue les affrontements les plus graves depuis le début du cessez-le-feu. (AFP)
Les Etats-Unis ont abattu quatre drones iraniens et mené des frappes sur une base au sol dans le sud du pays dans la nuit de mercredi à jeudi, entraînant des représailles de Téhéran qui a visé une base américaine, dans ce qui constitue les affrontements les plus graves depuis le début du cessez-le-feu. (AFP)
Short Url
  • Les forces iraniennes ont par ailleurs effectué des tirs de semonce à l'intention de quatre navires qui tentaient de franchir le détroit d'Ormuz, a indiqué jeudi la télévision d'Etat (Irib)
  • Ces incidents sont les plus sérieux depuis la trêve entrée en vigueur depuis le 8 avril, après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts

TEHERAN: Les Etats-Unis ont abattu quatre drones iraniens et mené des frappes sur une base au sol dans le sud du pays dans la nuit de mercredi à jeudi, entraînant des représailles de Téhéran qui a visé une base américaine, dans ce qui constitue les affrontements les plus graves depuis le début du cessez-le-feu.

Quatre drones d'attaque qui représentaient une "menace autour du détroit d'Ormuz" ont été abattus, a affirmé un responsable américain sous couvert d'anonymat, ajoutant que l'armée américaine avait aussi frappé "une station de contrôle au sol à Bandar Abbas qui menaçait de lancer un cinquième drone."

"Ces actions étaient mesurées, uniquement défensives et menées avec l'intention de maintenir le cessez-le-feu", a-t-il affirmé.

Les médias iraniens avaient auparavant rapporté trois fortes explosions près de Bandar Abbas, ville portuaire sur le détroit stratégique d'Ormuz, vers 01h30 jeudi (22h00 GMT mercredi).

En représailles, les Gardiens de la Révolution iraniens ont annoncé jeudi avoir visé une base américaine. Ils n'ont pas précisé laquelle, mais de son côté, l'armée koweïtienne a annoncé jeudi faire face à "des attaques menées par des missiles et des drones".

Les forces iraniennes ont par ailleurs effectué des tirs de semonce à l'intention de quatre navires qui tentaient de franchir le détroit d'Ormuz, a indiqué jeudi la télévision d'Etat (Irib), sans fournir de détails sur le type de navires ni sur leur nationalité.

Ces incidents sont les plus sérieux depuis la trêve entrée en vigueur depuis le 8 avril, après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts.

Frappes au Liban 

Bombardements et combats se poursuivent par ailleurs au Liban, malgré un autre cessez-le-feu théoriquement en vigueur depuis le 17 avril.

L'armée israélienne a annoncé jeudi avoir frappé des cibles du mouvement chiite pro-iranien Hezbollah à Tyr, dans le sud du pays, un jour après avoir averti qu'elle considérait comme une "zone de combat" tout le territoire situé au sud du Zahrani, fleuve s'écoulant à une quarantaine de kilomètres au nord de la frontière entre Israël et le Liban.

Les négociations entre l'Iran et les Etats-Unis pour mettre un terme au conflit sont laborieuses, et le détroit d'Ormuz reste verrouillé par l'Iran, ce qui a renchéri l'or noir et fait vaciller l'économie mondiale.

Mercredi, le président américain Donald Trump a une nouvelle fois agité la menace d'une reprise des hostilités.

L'Iran "veut vraiment conclure un accord. Ils n'y sont pas encore. Nous ne sommes pas satisfaits mais nous finirons par l'être (...). Ou alors nous devrons simplement finir le travail", a-t-il dit.

Dans les échanges matinaux jeudi en Asie, le baril de Brent de la mer du Nord, principale référence internationale, progressait de près de 2% pour s'établir à 96,13 dollars, tandis que le West Texas Intermediate (WTI), référence américaine du pétrole brut, gagnait 1,75 % à 90,23 dollars le baril.

Passer "du pire au mauvais" 

En Iran, l'accès à internet a été en partie rétabli après une coupure de près de trois mois. Les connexions restent erratiques, les données mobiles étant encore largement coupées, de nombreux sites filtrés et des services de messagerie difficilement accessibles.

"Ce n'est pas du bonheur ou de la joie (que je ressens, NDLR), j'ai juste l'impression qu'on est passé du pire au mauvais", a réagi auprès de l'AFP Bahareh, 32 ans, nutritionniste à Téhéran.

"On se demande tous les jours: +Y aura-t-il des frappes de missiles ce soir?+", décrit Amir, un développeur de logiciel de 27 ans, également depuis la capitale iranienne.

L'Iran a affirmé être en train de finaliser un accord-cadre en 14 points avec les Etats-Unis, donnant la priorité à la fin de la guerre "sur tous les fronts", y compris au Liban.

"Le projet d'accord-cadre (...) est une totale invention", a réagi la Maison Blanche.

Selon la télévision iranienne, le protocole en discussion prévoit notamment un engagement des Etats-Unis à lever leur blocus des ports iraniens en contrepartie du rétablissement du trafic commercial dans le détroit d'Ormuz, par où transite en temps normal un cinquième du pétrole brut et du gaz naturel liquéfié consommés dans le monde.

Mercredi, le Trésor américain a annoncé des sanctions à l'encontre de l'Autorité iranienne du détroit du golfe Persique, la nouvelle agence de Téhéran chargée de percevoir les droits de passage à Ormuz.

Téhéran cherche aussi à obtenir le déblocage de 24 milliards d'avoirs gelés à l'étranger, "avec mise à disposition de la moitié dès l'annonce du protocole d'accord", selon l'agence iranienne Isna.

C'est un des principaux points de contentieux, aux côtés du volet nucléaire que l'Iran souhaite aborder dans un second temps.

Les Etats-Unis réclament la destruction de son stock d'uranium hautement enrichi, dont le sort est incertain. Téhéran dément de son côté vouloir se doter de la bombe atomique.