Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Un médecin syrien condamné à perpétuité en Allemagne pour crimes contre l'humanité sous Assad

L'Allemagne a déjà poursuivi et jugé des auteurs de crimes contre l'humanité et de crimes de guerre commis hors de son territoire, notamment des Syriens et des Irakiens, au nom du principe juridique de compétence universelle. (AFP)
L'Allemagne a déjà poursuivi et jugé des auteurs de crimes contre l'humanité et de crimes de guerre commis hors de son territoire, notamment des Syriens et des Irakiens, au nom du principe juridique de compétence universelle. (AFP)
Short Url
  • Agé de 40 ans, il réfutait toutes les accusations, parmi lesquelles celles d'avoir mis le feu aux parties génitales d'un adolescent et d'avoir administré une injection létale à un détenu qui avait résisté aux coups
  • "Il a tué deux personnes et blessé grièvement neuf autres", a affirmé en rendant son verdict le juge Christoph Koller, soulignant que ces actes commis en 2011 et 2012 "s'inscrivaient dans la réaction brutale du régime dictatorial et injuste d'Assad"

FRANCFORT: Un médecin syrien, accusé de tortures d'opposants au régime de Bachar al-Assad, a été condamné à la prison à vie lundi par la justice allemande, après un procès fleuve de plus de trois ans à Francfort.

Arrivé en Allemagne en 2015, où il a exercé comme chirurgien orthopédique jusqu'à son arrestation en 2020 après avoir été reconnu par d'autres réfugiés syriens, Alaa Moussa était jugé pour de multiples crimes sur des détenus dans des hôpitaux militaires de Damas et de Homs durant la guerre civile en Syrie.

Agé de 40 ans, il réfutait toutes les accusations, parmi lesquelles celles d'avoir mis le feu aux parties génitales d'un adolescent et d'avoir administré une injection létale à un détenu qui avait résisté aux coups.

"Il a tué deux personnes et blessé grièvement neuf autres", a affirmé en rendant son verdict le juge Christoph Koller, soulignant que ces actes commis en 2011 et 2012 "s'inscrivaient dans la réaction brutale du régime dictatorial et injuste d'Assad" aux manifestations des opposants.

Dénonçant "une violation massive des droits de l'Homme" par l'accusé, le juge a souligné que le verdict était aussi une façon de montrer "que la souffrance des victimes n'est pas oubliée".

"Outre les difficultés inhérentes à un délai de 12 ans, le régime syrien a tenté jusqu'à sa chute (en décembre 2024, ndlr) d'exercer une influence sur la procédure" allemande, a-t-il poursuivi, évoquant des menaces sur des proches des témoins.

Etant donné la gravité des faits, la condamnation à la perpétuité d'Alaa Moussa a été assortie d'une peine de sûreté pour une durée non encore définie (qui sera décidée au bout de quinze ans d'incarcération).

Lors de son procès commencé le 19 janvier 2022, entouré de hautes mesures de sécurité, Alaa Moussa avait été confronté à plus d'une cinquantaine de témoins et d'anciennes victimes.

Certains avaient témoigné masqués et beaucoup avaient fait état de menaces et d'intimidation à l'encontre de leur famille restée au pays alors que l'ombre des services secrets syriens planait sur les audiences.

Une situation qui s'est détendue après la chute, durant le procès, du dictateur Bachar al-Assad, renversé en décembre 2024 et désormais réfugié en Russie.

Parmi les témoins, un ancien lieutenant d'Alep, âgé aujourd'hui d'une quarantaine d'années, emprisonné après avoir refusé de tirer sur des manifestants en novembre 2011.

"Puni pour ses actes" 

Il avait affirmé avoir vu Alaa Moussa infliger des injections à des malades allongés sur le sol, qui sont décédés peu après, dans l'hôpital militaire où il sévissait.

"Aucun tortionnaire, quel que soit le lieu où il a commis son crime, ne peut être certain d'échapper à la justice. Il devra toujours s'attendre à être puni pour ses actes", a asséné le juge Christoph Koller lors de son verdict.

L'Allemagne a déjà poursuivi et jugé des auteurs de crimes contre l'humanité et de crimes de guerre commis hors de son territoire, notamment des Syriens et des Irakiens, au nom du principe juridique de compétence universelle.

Il y a deux semaines, la justice allemande avait ainsi condamné à la prison à vie un ancien chef d'une milice syrienne soutenant l'ex-président Bachar al-Assad, reconnu coupable notamment de meurtre, d'actes de torture et de séquestration entre 2012 et 2014.

Lors du premier procès au monde sur des exactions du régime de Bachar al-Assad tenu en Allemagne, Anwar Raslan, un ex-gradé des services de renseignement syriens, avait été condamné en janvier 2022 à la prison à vie pour le meurtre de 27 prisonniers et des faits de torture sur au moins 4.000 autres, en 2011 et 2012, dans la prison Al-Khatib.

Des procès sur les crimes commis en Syrie ont également eu lieu ailleurs en Europe, notamment en France et en Suède.

Le conflit en Syrie, déclenché par des protestations pacifiques violemment réprimées en 2011, a fait plus d'un demi-million de morts, déplacé des millions de personnes et ravagé l'économie et les infrastructures du pays.


Ukraine: l'aide européenne compense le désengagement américain, selon le Kiel Institute

Gabriel Felbermayr, économiste autrichien et président de l'Institut de Kiel pour l'économie mondiale, participe à une conférence de presse le 11 mars 2020 à Berlin afin de commenter l'impact économique et politique de l'épidémie du nouveau coronavirus. (Photo de Tobias SCHWARZ / AFP)
Gabriel Felbermayr, économiste autrichien et président de l'Institut de Kiel pour l'économie mondiale, participe à une conférence de presse le 11 mars 2020 à Berlin afin de commenter l'impact économique et politique de l'épidémie du nouveau coronavirus. (Photo de Tobias SCHWARZ / AFP)
Short Url
  • « L'Europe comble largement le retrait de l'aide américaine », écrit l'institut dans un communiqué, qui recense l'aide militaire, financière et humanitaire promise et livrée à l'Ukraine depuis l'invasion russe du 24 février 2022.
  • Début 2025, les données du Kiel Institute montrent que « la récente augmentation de l'aide européenne a été tirée par un petit groupe de pays », au premier rang desquels se trouvent « les pays nordiques et le Royaume-Uni ».

PARIS : Selon l'institut de recherche allemand Kiel Institute, une hausse de l'aide des pays européens à l'Ukraine a permis début 2025 de combler le vide laissé par le désengagement de la nouvelle administration américaine de Donald Trump.

« L'Europe comble largement le retrait de l'aide américaine », écrit l'institut dans un communiqué, qui recense l'aide militaire, financière et humanitaire promise et livrée à l'Ukraine depuis l'invasion russe du 24 février 2022.

Alors que « les États-Unis, qui étaient auparavant le plus gros donateur à l'Ukraine, n'ont pas annoncé de nouvelle enveloppe depuis début janvier », l'Ukraine a tout de même reçu plus d'aide de janvier à avril 2025 qu'en moyenne les années précédentes sur la même période. 

« Reste à savoir s'il s'agit d'une hausse temporaire ou du début d'une évolution plus durable du rôle de l'Europe en tant que principal soutien de l'Ukraine », a déclaré Christoph Trebesch, qui dirige l'équipe du Kiel Institute chargée de suivre les engagements en faveur de l'Ukraine, cité dans le communiqué.

Début 2025, les données du Kiel Institute montrent que « la récente augmentation de l'aide européenne a été tirée par un petit groupe de pays », au premier rang desquels se trouvent « les pays nordiques et le Royaume-Uni ».

En revanche, « il est frappant de constater le peu d'aide allemande allouée ces derniers mois », a-t-il commenté. « Au lieu d'augmenter son soutien après l'arrivée de Trump au pouvoir, nous observons une forte baisse de l'aide allemande par rapport aux années précédentes. »

« La tendance est la même pour l'Italie et l'Espagne », a-t-il précisé. 

Au 30 avril 2025, 294 milliards d'euros au total ont été alloués à des dépenses précises en faveur de l'Ukraine (sur 405 milliards promis), selon les derniers chiffres du Kiel Institute. Les 111 milliards restants ont été promis à long terme, mais pas encore alloués.

Sur la somme déjà donnée, 140 milliards d'euros correspondent à de l'aide militaire, 133 milliards à de l'aide financière et 21 milliards à de l'aide humanitaire.

Les principaux donateurs sont l'Union européenne et ses membres (131 milliards d'euros donnés ou alloués), les États-Unis (115 milliards) et le Royaume-Uni (19 milliards).

En matière d'aide militaire, l'Europe, le Royaume-Uni compris, « dépasse pour la première fois depuis juin 2022 les États-Unis », selon le Kiel Institute. Les Européens ont déjà donné ou alloué 72 milliards d'euros d'aide militaire à l'Ukraine depuis le début de la guerre, contre 65 milliards pour les États-Unis. 


Les dirigeants du G7, dont Trump, se rejoignent au Canada tandis qu'un conflit oppose l'Iran et Israël

Le logo du G7 2025 est visible sur la pelouse devant le centre des médias de Banff, à l'approche du sommet du Groupe des Sept (G7) qui se tiendra à Kananaskis, dans la province canadienne de l'Alberta, le 16 juin 2025. (Photo : Ben Sheppard / AFP)
Le logo du G7 2025 est visible sur la pelouse devant le centre des médias de Banff, à l'approche du sommet du Groupe des Sept (G7) qui se tiendra à Kananaskis, dans la province canadienne de l'Alberta, le 16 juin 2025. (Photo : Ben Sheppard / AFP)
Short Url
  • Les pays du G7 ont entamé dimanche des négociations dans l'espoir de trouver un langage commun concernant le conflit entre l'Iran et Israël.
  • La priorité absolue pour tous sera d'éviter les drames, malgré les nombreux sujets de frictions, des droits de douane imposés par Donald Trump à la guerre en Ukraine, ou encore à celle du Moyen-Orient.

KANANASKIS, CANADA : Les pays du G7 ont entamé dimanche des négociations dans l'espoir de trouver un langage commun concernant le conflit entre l'Iran et Israël, alors que leurs dirigeants, dont le président américain, se retrouvent pour un sommet sous tension dans les Rocheuses canadiennes.

Il s'agit du premier grand sommet depuis que Donald Trump est revenu au pouvoir en janvier, ce qui a fragilisé l'unité du club des grandes démocraties industrialisées (Allemagne, Royaume-Uni, Canada, États-Unis, France, Italie et Japon).

Le président américain, qui n'a cessé de menacer le Canada ces derniers mois, est arrivé en fin de journée dans ce pays, avec sur la tête une casquette blanche portant son slogan « Make America Great Again » (« Rendre sa grandeur à l'Amérique »).

Pour cette réunion qui se déroule à Kananaskis, dans le parc national de Banff, dans l'ouest du Canada, il retrouvera ses alliés du G7 ainsi que les dirigeants de nombreux autres pays invités : l'Inde, l'Ukraine, le Mexique, l'Afrique du Sud et l'Australie seront notamment présents.

La priorité absolue pour tous sera d'éviter les drames, malgré les nombreux sujets de frictions, des droits de douane imposés par Donald Trump à la guerre en Ukraine, ou encore à celle du Moyen-Orient.

Mais parviendront-ils à parler d'une voix commune, notamment sur cette région du monde ?

Israël a stupéfié le monde vendredi en ouvrant un nouveau front avec une campagne militaire surprise et massive contre l'Iran.

Selon une source gouvernementale citée par l'AFP, les dirigeants du G7 travaillent à une déclaration commune. Reste à décider s'il s'agit d'appeler à la désescalade ou simplement de soutenir Israël en affirmant que le pays a le droit de se défendre. 

Mais cette guerre n'est pas le seule enjeu des discussions à Kananaskis. Le président ukrainien Volodymyr Zelensky est parmi les invités et doit s'entretenir avec Donald Trump

Le président américain, qui s'est rapproché de façon spectaculaire de Moscou, a de nouveau eu un entretien téléphonique samedi avec le président russe Vladimir Poutine. Ce dernier lui a dit être prêt à un nouveau round de négociations.

De leur côté, les Européens tentent de convaincre Donald Trump de promulguer de nouvelles sanctions contre Moscou, ciblant plus précisément les ventes de pétrole russe. 

Tous les pays souhaitent par ailleurs aborder l'aspect commercial avec le président Trump. En imposant des taxes douanières d'au moins 10 % sur la plupart des produits entrant aux États-Unis, ce dernier a dévié le cours de la mondialisation et menacé l'économie mondiale d'un ralentissement général. 

Ce sommet du G7 est la première visite du président américain sur le sol canadien depuis qu'il a menacé son voisin du nord, estimant qu'il serait préférable qu'il devienne le 51^e État américain.

Le Premier ministre canadien, Mark Carney, et Donald Trump se rencontreront lundi matin lors d'un tête-à-tête. Outre MM. Carney et Zelensky, le dirigeant américain doit aussi rencontrer la présidente mexicaine Claudia Sheinbaum.