Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Israël se dit prêt à répondre «avec force» à toute attaque iranienne

Israël s'est engagé dans la guerre au Moyen-Orient aux côtés des États-Unis fin février, mais est resté en retrait sur le plan militaire depuis que le président Donald Trump a conclu un accord de cessez-le-feu en avril. (AFP)
Israël s'est engagé dans la guerre au Moyen-Orient aux côtés des États-Unis fin février, mais est resté en retrait sur le plan militaire depuis que le président Donald Trump a conclu un accord de cessez-le-feu en avril. (AFP)
Short Url
  • Le ministre des Affaires étrangères, Gideon Saar a lui assuré qu'Israël n'avait "pas l'intention de rejoindre la guerre pour le moment"
  • "Si nous sommes attaqués par l'Iran, nous répondrons certainement avec force, mais je ne suis pas sûr que l'Iran commette cette erreur", a-t-il déclaré dans un entretien à la chaîne de télévision France 24 diffusé mercredi

JERUSALEM: Israël s'est dit mercredi prêt à riposter "avec force" à une éventuelle attaque iranienne, en pleine reprise des hostilités entre Téhéran et Washington.

Israël a lancé la guerre au Moyen-Orient aux côtés des Etats-Unis fin février, mais est resté en retrait sur le plan militaire après la signature d'un accord de cessez-le-feu entre Washington et Téhéran en avril, même lorsque que celui-ci a volé en éclats avec de nouveaux affrontements.

Mercredi, l'Iran a mené des frappes sur plusieurs pays de la région en réponse à des bombardements américains.

"Pour le moment, (les Iraniens) mènent des frappes dans toute la région, sauf sur nous. Mais il est possible qu'ils nous attaquent et nous y sommes préparés", a déclaré le ministre de la Défense, Israël Katz, lors d'une conférence organisée par le média israélien Ynet.

Le ministre des Affaires étrangères, Gideon Saar a lui assuré qu'Israël n'avait "pas l'intention de rejoindre la guerre pour le moment".

"Si nous sommes attaqués par l'Iran, nous répondrons certainement avec force, mais je ne suis pas sûr que l'Iran commette cette erreur", a-t-il déclaré dans un entretien à la chaîne de télévision France 24 diffusé mercredi.

M. Katz a de son côté également avancé que les avions militaires israéliens étaient "prêts à décoller", et affirmé que les Iraniens "aimaient bien attaquer lors des fêtes juives".

Israël a plusieurs fois fait face dans son histoire à des attaques lors de fêtes juives - mais pas de la part de l'Iran - un souvenir qui affleure à chaque fois qu'approchent des périodes fériées.

C'est le cas par exemple de la guerre du Kippour en 1973, déclenchée par une attaque surprise de l'Egypte et de la Syrie le jour de Yom Kippour. Ou de l'attaque sans précédent menée par le Hamas palestinien le 7 octobre 2023, jour de Shabbat et de la fête juive de Simchat Torah.

Les fêtes juives d'automne commenceront à la tombée de la nuit le 11 septembre avec Rosh Hashana, le Nouvel An juif, suivi de Yom Kippour du 20 au 21 septembre et de Souccot à partir du 25 septembre.

L'activité ralentit considérablement en Israël pendant cette période, mais l'armée et les forces de sécurité restent traditionnellement très mobilisées.


Allemagne: ouverture d'une enquête antiterroriste après un attentat près d'une centrale thermique

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Short Url
  • "Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte"
  • Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage"

BERLIN: La police allemande a annoncé mercredi l'ouverture d'une enquête antiterroriste après un attentat mardi contre un poste électrique près d'une centrale thermique à Jänschwalde (est), qui a endommagé plusieurs lignes électriques et provoqué une brève interruption de l'alimentation.

"Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte", a indiqué la préfecture de police du Land de Brandebourg à Potsdam.

Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage".

Lors d'une conférence de presse donnée mercredi à Düsseldorf (ouest), le ministre de l'Intérieur de l'Etat régional de Rhénanie du Nord-Westphalie, Herbert Reul, a déclaré qu'il existait "un soupçon initial de sabotage dirigé contre l'ordre constitutionnel".

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche", a ajouté M. Reul.


Trump promet de bombarder l'Iran «bien plus durement» si le pays réplique aux dernières frappes américaines

Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Short Url
  • "Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social
  • Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X

WASHINGTON: Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes".

"Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social.

Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X.

"Aujourd'hui à 12h00 (16h00 GMT), les forces américaines ont commencé à frapper des cibles des Gardiens de la révolution en Iran", a indiqué le Centcom, disant répondre "à de récentes attaques des Gardiens de la révolution contre la navigation commerciale dans le détroit d'Ormuz et contre des militaires américains déployés dans la région."

La télévision d'Etat iranienne a fait état de plusieurs explosions entendues dans le sud du pays, près de Bandar Abbas et de l'île de Qeshm, à proximité du détroit d'Ormuz, passage stratégique pour le commerce de pétrole, où le trafic maritime a considérablement baissé après le déclenchement de la guerre au Moyen-Orient le 28 février.

Les Etats-Unis avaient mené dimanche des frappes, les premières en un mois, contre des lanceurs situés sur une île iranienne.

L'Iran avait riposté en attaquant au moyen de missiles et de drones des cibles américaines en Jordanie et aux Emirats arabes unis, tout en affirmant par la voix de son président Massoud Pezeshkian ne pas vouloir la poursuite de la guerre.

Le président américain Donald Trump avait promis de répondre à ces représailles, mais semble avoir écarté pour l'instant la reprise d'une opération militaire massive contre l'Iran.

Washington a par ailleurs promis une campagne d'"asphyxie" économique de l'Iran, dont les contours et les cibles restent à préciser.