Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Trump vante un «changement de régime» en Iran, annonce le passage de 20 pétroliers à Ormuz

Donald Trump s'est vanté dimanche d'avoir obtenu un "changement de régime en Iran", grâce aux frappes aériennes des Etats-Unis et d'Israël, et a assuré avoir négocié le passage de 20 cargos pétroliers à travers le détroit d'Ormuz "dans les prochains jours" avec les nouveaux responsables de la République islamique. (Reuters)
Donald Trump s'est vanté dimanche d'avoir obtenu un "changement de régime en Iran", grâce aux frappes aériennes des Etats-Unis et d'Israël, et a assuré avoir négocié le passage de 20 cargos pétroliers à travers le détroit d'Ormuz "dans les prochains jours" avec les nouveaux responsables de la République islamique. (Reuters)
Short Url
  • Les objectifs de la guerre déclenchée par le milliardaire républicain sont toujours flous, et des milliers de soldats américains ont été envoyés dans la région ces derniers jours
  • Malgré ce déploiement de militaires autour de l'Iran, M. Trump agite toujours la possibilité d'un accord de paix imminent

WASHINGTON: Donald Trump s'est vanté dimanche d'avoir obtenu un "changement de régime en Iran", grâce aux frappes aériennes des Etats-Unis et d'Israël, et a assuré avoir négocié le passage de 20 cargos pétroliers à travers le détroit d'Ormuz "dans les prochains jours" avec les nouveaux responsables de la République islamique.

Ces annonces du président américain interviennent alors que les inquiétudes grandissent aux Etats-Unis sur un possible enlisement américain au Moyen-Orient. Les prix du pétrole ont repris leur flambée et Wall Street a accusé un repli marqué la semaine dernière.

Les objectifs de la guerre déclenchée par le milliardaire républicain sont toujours flous, et des milliers de soldats américains ont été envoyés dans la région ces derniers jours.

Malgré ce déploiement de militaires autour de l'Iran, M. Trump agite toujours la possibilité d'un accord de paix imminent.

"Je pense que nous allons conclure un accord avec eux, j'en suis presque sûr", a-t-il affirmé lors d'un point presse à bord d'Air Force One.

Le président a également tenté de rassurer, en estimant avoir déjà obtenu un changement de la nature du pouvoir à Téhéran, grâce aux frappes qui ont tué le Guide suprême Ali Khamenei et de nombreux hauts responsables de la République islamique.

"Nous avons eu un changement de régime, on le voit déjà, parce que le premier régime a été décimé, détruit, ils sont tous morts", a estimé le président américain lors d'un point presse. "Le régime suivant", nommé dans la foulée de la mort de l'ayatollah Khamenei "est en grande partie mort" également, a-t-il remarqué.

Désigné pour lui succéder, son fils Mojtaba Khamenei n'a pas été aperçu depuis qu'il est censé être à la tête du pays. Les autorités iraniennes ne diffusent que des messages écrits de sa part.

"Personne n'a entendu parler de lui. Il est peut-être vivant, mais il est de toute évidence dans une situation très, très grave", a estimé M. Trump.

Cette situation a conduit de facto à la mise en place d'un "troisième régime" en Iran, selon le président américain.

"Nous avons affaire à des personnes différentes de celles auxquelles quiconque a eu affaire auparavant", a-t-il résumé. "C'est tout un autre groupe de personnes, donc je considérerais que c'est un changement de régime."

Le locataire de la Maison Blanche a également annoncé que ces responsables iraniens ont accepté de desserrer légèrement l'étau autour du détroit d'Ormuz, une voie maritime cruciale par laquelle transite habituellement 20% du pétrole mondial et qui est paralysée depuis le début de la guerre.

"Ils nous ont donné, par respect je pense, 20 bateaux de pétrole de grands, grands bateaux de pétrole qui vont passer par le détroit d'Ormuz, et ça commence demain matin, pour les prochains jours", a-t-il assuré.

 

 


Guerre au Moyen-Orient: prochaine réunion des chefs de diplomatie du Pakistan, Arabie saoudite, Turquie et Egypte

Les ministres des Affaires étrangères du Pakistan, Arabie saoudite, Egypte et Turquie se réuniront dimanche et lundi à Islamabad pour évoquer la guerre au Moyen-Orient, a annoncé samedi le gouvernement pakistanais. (AFP)
Les ministres des Affaires étrangères du Pakistan, Arabie saoudite, Egypte et Turquie se réuniront dimanche et lundi à Islamabad pour évoquer la guerre au Moyen-Orient, a annoncé samedi le gouvernement pakistanais. (AFP)
Short Url
  • Les chefs de la diplomatie de ces pays, à l'invitation du Pakistanais Ishaq Dar, se rencontreront "à Islamabad les 29 et 30 mars" pour tenir "des discussions approfondies sur une série de sujets, y compris les efforts visant à réduire les tensions"
  • Ils doivent également rencontrer le Premier ministre pakistanais, Shehbaz Sharif. Celui-ci s'est entretenu plus d'une heure samedi avec le président iranien Massoud Pezeshkian, dans le cadre de la préparation de cette réunion

ISLAMABAD: Les ministres des Affaires étrangères du Pakistan, Arabie saoudite, Egypte et Turquie se réuniront dimanche et lundi à Islamabad pour évoquer la guerre au Moyen-Orient, a annoncé samedi le gouvernement pakistanais.

Conservant des liens tant avec l'Iran qu'avec les Etats-Unis, de même que de nombreux contacts avec les pays du Golfe, le Pakistan est apparu ces derniers jours comme un possible facilitateur de négociations entre les deux camps de la guerre au Moyen-Orient déclenchée il y a un mois.

Les chefs de la diplomatie de ces pays, à l'invitation du Pakistanais Ishaq Dar, se rencontreront "à Islamabad les 29 et 30 mars" pour tenir "des discussions approfondies sur une série de sujets, y compris les efforts visant à réduire les tensions dans la région", a indiqué le ministère pakistanais des Affaires étrangères dans un communiqué.

Ils doivent également rencontrer le Premier ministre pakistanais, Shehbaz Sharif. Celui-ci s'est entretenu plus d'une heure samedi avec le président iranien Massoud Pezeshkian, dans le cadre de la préparation de cette réunion, a indiqué à l'AFP une source gouvernementale pakistanaise. Le ministre égyptien des Affaires étrangères Badr Abdelatty est arrivé à Islamabad samedi.

Selon la présidence iranienne, M. Pezeshkian a a salué les efforts de médiation d’Islamabad et "a remercié le Pakistan pour ses efforts de médiation visant à stopper l’agression contre la République islamique".

Les deux hommes s'étaient déjà entretenus ces dernières semaines à propos du conflit et de l'intermédiation du Pakistan.

"J’ai réitéré la ferme condamnation par le Pakistan de la poursuite des attaques israéliennes contre l’Iran, y compris les frappes récentes visant les infrastructures civiles, et j’ai exprimé la solidarité du Pakistan avec le vaillant peuple iranien", a écrit sur X. M. Sharif à propos de son appel au président iranien.

"Je l’ai informé des efforts diplomatiques en cours du Pakistan — impliquant les États-Unis ainsi que des pays frères du Golfe et du monde islamique — afin de faciliter le dialogue et la désescalade", a-t-il ajouté.

L’Égypte a confirmé la tenue des discussions de dimanche et lundi.

Le ministre turc des Affaires étrangères, Hakan Fidan, avait évoqué dès vendredi la possibilité d'une réunion des quatre chefs de diplomatie.

"Initialement, nous avions prévu de tenir cette réunion en Turquie (...) entre la Turquie, le Pakistan, l'Égypte et l'Arabie saoudite. Cependant, nos homologues pakistanais étant tenus de rester dans leur pays, nous avons déplacé la réunion au Pakistan. Il est possible que nous nous y réunissions ce week-end", avait-il déclaré sur la chaîne privée turque A Haber.

Si Téhéran refuse d'admettre des "discussions" avec les Etats-Unis, les Iraniens ont transmis "officiellement", via le médiateur pakistanais, une réponse à un plan américain en 15 points, selon une source anonyme citée jeudi par l'agence de presse iranienne Tasnim.

L'émissaire américain Steve Witkoff a affirmé vendredi espérer que des réunions entre l'Iran et Washington se dérouleraient dans la semaine afin de mettre fin à la guerre au Moyen-Orient.

 


Trump dit que les Etats-Unis pourraient ne pas venir en aide à l'Otan en cas de besoin

Le président américain Donald Trump a à plusieurs reprises exprimé sa frustration face au manque de soutien des alliés occidentaux et à leur réticence à engager des forces pour aider à rouvrir le détroit d’Ormuz dans le contexte de sa guerre avec l’Iran. (Reuters)
Le président américain Donald Trump a à plusieurs reprises exprimé sa frustration face au manque de soutien des alliés occidentaux et à leur réticence à engager des forces pour aider à rouvrir le détroit d’Ormuz dans le contexte de sa guerre avec l’Iran. (Reuters)
Short Url
  • Donald Trump menace que les États-Unis pourraient ne pas soutenir l’OTAN en cas de besoin, critiquant l’Alliance pour ne pas avoir répondu aux demandes américaines pour sécuriser le détroit d’Ormuz
  • Il dénonce le coût élevé de l’OTAN pour les États-Unis et loue l’avancée de l’opération militaire américaine contre l’Iran, alors que le trafic dans le détroit reste fortement perturbé

MIAMI: Donald Trump a déclaré vendredi que les Etats-Unis pourraient ne pas venir en aide à l'Otan en cas de besoin, réitérant ses critiques contre l'Alliance atlantique, lors d'un forum d'affaires à Miami.

"Ils n'étaient tout simplement pas là", a déclaré le président américain, se référant à la demande de Washington - restée lettre morte - de soutien militaire de ses alliés pour sécuriser le détroit d'Ormuz.

"Nous dépensons des centaines de milliards de dollars par an pour l'Otan, des centaines de milliards, pour les protéger, et nous aurions toujours été là pour eux, mais maintenant, au vu de leurs actions, je suppose que nous n'avons plus à l'être, n'est-ce pas ?", a-t-il dit.

Ces dernières semaines, le président américain a multiplié les prises de parole belliqueuses envers l'Otan, la qualifiant notamment sur son réseau Truth Social de "TIGRE DE PAPIER" et de "LACHES". Les Etats-Unis "s'en souviendront", avait-il déjà déclaré jeudi en Conseil des ministres.

Le Royaume-Uni, la France, l'Allemagne, l'Italie, les Pays-Bas et le Japon s'étaient dit prêts, dans un communiqué conjoint le 19 mars, "à contribuer aux efforts appropriés visant à garantir la sécurité de la traversée du détroit", où transite en temps normal un cinquième de la production de pétrole mondiale. Ils avaient cependant exclu toute participation militaire directe.

Le trafic dans ce passage étroit est pratiquement paralysé, entraînant une flambée des prix de l’énergie.

Lors de sa prise de parole à Miami, devant des chefs d'entreprise et des investisseurs réunis pour le sommet du "FII Priority", Donald Trump a une nouvelle fois assuré que l'opération militaire contre l'Iran, qui va entrer dans sa cinquième semaine, se passait pour le mieux.