Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


L'UE appelle Israël à cesser son « escalade militaire» au Liban

Short Url
  • Israël doit cesser son "escalade militaire" au Liban et respecter "la souveraineté et l'intégrité territoriale" de ce pays
  • "Le peuple libanais a déjà enduré d’immenses épreuves. Il n’a pas choisi cette guerre, et cette guerre n’est pas la sienne"

BRUXELLES: Israël doit cesser son "escalade militaire" au Liban et respecter "la souveraineté et l'intégrité territoriale" de ce pays, où les autorités israéliennes envisagent d'établir dans le sud une zone sous contrôle militaire, a affirmé lundi un porte-parole de l'Union européenne.

"Le peuple libanais a déjà enduré d’immenses épreuves. Il n’a pas choisi cette guerre, et cette guerre n’est pas la sienne", a affirmé ce porte-parole, Anouar El Anouni.

 

 


Trump a renvoyé une proposition d'accord plus stricte à l'Iran 

Short Url
  • D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran
  • Selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens

WASHINGTON: Donald Trump a renvoyé une nouvelle proposition d'accord plus stricte à l'Iran pour mettre fin à la guerre, alors qu'une entente semblait se rapprocher ces derniers jours, affirment samedi des médias américain.

D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran.

Le média américain n'est pas en mesure de préciser les changements apportés par le républicain. Mais selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens.

M. Trump a maintes fois répété qu'il était exclu que Téhéran se dote de l'arme atomique, et exige que son stock d'uranium hautement enrichi soit détruit.

La question du nucléaire est l'un des principaux points de friction dans les négociations pour mettre fin à la guerre déclenchée le 28 février par l'offensive israélo-américaine contre la République islamique.

Parmi les autres priorités du président figurent la réouverture et le déminage du détroit d'Ormuz par l'Iran, qui en bloquant cette voie d'eau perturbe gravement les approvisionnements en carburant et l'économie mondiale en général.

Les modifications apportées par Donald Trump pourraient encore prolonger les négociations. Des sources américaines ont indiqué à l'AFP que le président n'avait pas décidé de signer la proposition sur son bureau vendredi, après une réunion de crise à la Maison Blanche.

Dans la soirée, un responsable de la présidence avait affirmé que Donald Trump ne signerait un accord "que s'il est bon pour l'Amérique et que ses lignes rouges sont satisfaites".


Les Etats-Unis et l'Iran s'attaquent mutuellement malgré le cessez-le-feu

Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Short Url
  • Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même
  • Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine

TEHERAN: Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent.

Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même.

Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine.

Ces bombardements ont visé des systèmes de radar et de contrôle de drones dans la ville de Goruk et l'île de Qeshm dans le détroit d'Ormuz, a précisé le Commandement américain pour le Moyen-Orient (Centcom) dimanche soir sur X.

Ces opérations ont été menées "en réponse à des actions agressives de l'Iran, dont la destruction d'un drone américain MQ-1 qui opérait au-dessus des eaux internationales", a ajouté la même source.

Les Gardiens de la Révolution iraniens, peu après, ont affirmé avoir attaqué une base utilisée par l'armée américaine pour des frappes contre son territoire.

La localisation de cette base n'a pas été précisée dans le communiqué des Gardiens diffusé par les médias d'Etat.

L'armée du Koweït a annoncé de son côté faire face à une attaque de drones et missiles.

Washington et Téhéran s'étaient déjà accusés mutuellement jeudi de violer le cessez-le-feu en vigueur depuis le 8 avril, après des frappes américaines sur le sud de l'Iran suivies d'une attaque contre le Koweït.

Plus de fermeté 

La guerre a été déclenchée le 28 février par une offensive israélo-américaine, alors que Téhéran et Washington avaient repris des négociations sur le nucléaire. Le conflit, qui a fait des milliers de morts, ébranle l'économie mondiale en faisant grimper les prix du pétrole.

Alors que les deux pays semblaient ces derniers jours se rapprocher d'un accord, le New York Times a rapporté samedi, sans plus de détails, que le président américain avait durci sa proposition et envoyé une nouvelle version d'un possible protocole d'accord à Téhéran.

Selon le site américain Axios, M. Trump, dont la priorité déclarée est de mettre fin au programme nucléaire iranien et de rétablir le trafic maritime dans le détroit d'Ormuz, souhaite plus de fermeté des négociateurs de Washington.

La chaîne CBS a rapporté dimanche soir que la nouvelle proposition américaine prévoit une prolongation du cessez-le-feu de 60 jours avec des clauses prévoyant la réouverture d'Ormuz et un cadre pour une reprise des négociations sur le nucléaire.

"Nous n'approuverons aucun accord tant que nous n'aurons pas la certitude que les droits du peuple iranien ont été pleinement garantis", a averti dimanche le principal négociateur iranien, le président du Parlement Mohammad Bagher Ghalibaf.

L'Iran, qui revendique son droit à mener un programme nucléaire civil, a toujours démenti vouloir se doter de l'arme atomique, malgré les soupçons en ce sens des Etats-Unis et de nombreux pays.

Il souhaite aborder ce dossier dans un second temps en cas d'accord avec Washington et exige une levée immédiate des sanctions le frappant.

Site stratégique 

Donald Trump a insisté dimanche sur Truth Social que le projet d'accord "stipule très clairement que l'Iran n'aura pas d'arme nucléaire", et ce "en des termes très fermes".

Téhéran insiste aussi pour que tout accord inclue la fin des hostilités au Liban, où Israël veut "éliminer" le Hezbollah pro-iranien.

Mais sur ce front, l'armée israélienne continue à avancer dans le sud du pays où elle a mené de nouvelles frappes, et le Hezbollah poursuit ses attaques notamment dans le nord israélien, malgré la trêve en vigueur depuis le 17 avril, mais non respectée.

L'armée israélienne s'est emparée dimanche de la forteresse médiévale de Beaufort, un site stratégique où elle avait établi une base pendant les deux décennies de l'occupation israélienne, achevée en 2000.

Pour les Etats-Unis, c'est au Hezbollah de cesser les tirs en premier, en contrepartie de quoi Israël "s'abstiendrait de toute escalade à Beyrouth", selon un plan rapporté par un responsable américain à la suite d'entretiens menés dimanche par le chef de la diplomatie Marco Rubio avec le président libanais Joseph Aoun et le Premier ministre israélien Benjamin Netanyahu.

La France a demandé une réunion d'urgence au Conseil de sécurité, qui se tiendra lundi, selon des sources diplomatiques à l'AFP.