Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Les Etats-Unis prennent de nouvelles sanctions contre le Venezuela qui dénonce un acte de «piraterie»

Le gouvernement américain a annoncé jeudi de nouvelles sanctions contre des compagnies maritimes opérant au Venezuela et des proches du président Nicolas Maduro, qui a dénoncé un acte de "piraterie maritime" après l'arraisonnement spectaculaire d'un pétrolier par les Etats-Unis au large de son pays. (AFP)
Le gouvernement américain a annoncé jeudi de nouvelles sanctions contre des compagnies maritimes opérant au Venezuela et des proches du président Nicolas Maduro, qui a dénoncé un acte de "piraterie maritime" après l'arraisonnement spectaculaire d'un pétrolier par les Etats-Unis au large de son pays. (AFP)
Short Url
  • L'administration du président américain Donald Trump accuse Nicolas Maduro d'être à la tête d'un vaste réseau de narcotrafic, ce que l'intéressé dément catégoriquement, affirmant que Washington cherche à le renverser pour s'emparer du pétrole de son pays
  • L'annonce de ces nouvelles sanctions intervient après la saisie par les forces américaines mercredi en mer des Caraïbes d'un pétrolier, le Skipper, qui selon des responsables américains transportait du pétrole en provenance du Venezuela et d'Iran

WASHINGTON: Le gouvernement américain a annoncé jeudi de nouvelles sanctions contre des compagnies maritimes opérant au Venezuela et des proches du président Nicolas Maduro, qui a dénoncé un acte de "piraterie maritime" après l'arraisonnement spectaculaire d'un pétrolier par les Etats-Unis au large de son pays.

Ces sanctions contre "le régime illégitime de Nicolas Maduro au Venezuela" visent trois neveux de l'épouse du président que Washington accuse d'être des narcotrafiquants, un homme d'affaires panaméen soupçonné d'avoir facilité les transactions pétrolières de Caracas, et six compagnies maritimes accusées d'avoir transporté du pétrole vénézuélien, a annoncé le Trésor américain dans un communiqué.

Ces personnes et entreprises se voient interdire toute transaction avec une société ou individu américains et leurs avoirs aux Etats-Unis sont gelés.

L'administration du président américain Donald Trump accuse Nicolas Maduro d'être à la tête d'un vaste réseau de narcotrafic, ce que l'intéressé dément catégoriquement, affirmant que Washington cherche à le renverser pour s'emparer du pétrole de son pays.

L'annonce de ces nouvelles sanctions intervient après la saisie par les forces américaines mercredi en mer des Caraïbes d'un pétrolier, le Skipper, qui selon des responsables américains transportait du pétrole en provenance du Venezuela et d'Iran à destination de Cuba.

"Ils ont enlevé les membres d'équipage, volé le navire et inauguré une nouvelle ère, l'ère de la piraterie navale criminelle dans les Caraïbes", a protesté jeudi soir M. Maduro à la télévision publique.

Résumant la stratégie américaine, la porte-parole de la Maison Blanche, Karoline Leavitt, a déclaré que le président Donald Trump n'entendait pas "rester les bras croisés à regarder des navires sanctionnés naviguer sur les mers avec du pétrole provenant du marché noir, dont les profits alimenteront le narcoterrorisme de régimes voyous et illégitimes".

Elle a précisé que le navire serait dirigé vers un port américain et que les Etats-Unis avaient "l'intention d'en saisir le pétrole", reconnaissant cependant que cela posait des questions légales.

Washington a déployé un important dispositif militaire dans les Caraïbes depuis cet été, et bombardé des embarcations suspectées de narcotrafic en provenance du Venezuela. Mais c'est la première fois que le président américain ordonne la saisie d'un pétrolier, visant à priver Caracas de sa principale source de revenus.

Soumis à un embargo depuis 2019, Caracas est obligé d'écouler sa production pétrolière sur le marché noir à des prix nettement plus bas, à destination en particulier de la Chine. La saisie du pétrolier pourrait peser sur ces exportations, en dissuadant les acheteurs potentiels.

Soutien de Moscou 

M. Maduro a indiqué que Caracas allait lancer "les actions juridiques et diplomatiques appropriées". Sans dire que quelle nationalité était le navire, il a précisé qu'il transportait "vers les marchés internationaux 1.900.000 barils de pétrole — pétrole qui a été payé au Venezuela, car quiconque importe du pétrole le paie d’abord".

La ministre américaine de la Justice, Pam Bondi, a publié sur son compte X une vidéo de 45 secondes montrant l'assaut de soldats américains armés débarquant sur le pont d'un navire depuis un hélicoptère.

Selon les données du site Vesselfinder vendredi à 05H30 GMT, le Skipper se trouvait dans les eaux internationales au sud-est de l'archipel français de la Guadeloupe, et se dirigeait vers le nord.

Le navire en question a été sanctionné par le Trésor américain en 2022 pour des liens présumés avec le Corps des gardiens de la révolution islamique iranien et le Hezbollah.

Lors d'un échange téléphonique avec M. Maduro, le président russe, Vladimir Poutine, lui "a exprimé sa solidarité" et a "confirmé son soutien" à sa politique "visant à protéger ses intérêts nationaux et sa souveraineté dans un contexte de pressions extérieures croissantes", a expliqué le Kremlin dans un communiqué.

Aux Etats-Unis, l'opposition démocrate s'est inquiétée de cette escalade et des intentions réelles du président Trump.

Le président brésilien Luiz Inacio Lula da Silva a affirmé jeudi avoir mis en garde son homologue américain lors d'un appel téléphonique le 2 décembre.

"Je lui ai dit: Trump, nous ne voulons pas d'une guerre en Amérique latine", a déclaré Lula, selon qui le président américain a alors répondu: "mais moi j'ai plus d'armes, plus de bateaux, plus de bombes".


Japon: séisme de magnitude 6,7 au nord du pays, fin de l'alerte au tsunami

Un séisme de magnitude 6,7 s'est produit vendredi au large du nord du Japon, quelques jours après une secousse de niveau 7,5 dans la même zone, qui avait fait au moins 50 blessés. (AFP)
Un séisme de magnitude 6,7 s'est produit vendredi au large du nord du Japon, quelques jours après une secousse de niveau 7,5 dans la même zone, qui avait fait au moins 50 blessés. (AFP)
Short Url
  • La chaîne de télévision publique NHK a précisé qu'aucun changement notable du niveau de l'eau n'avait été observé dans les deux ports
  • L'Institut d'études géologiques américain USGS avait également mesuré à une magnitude de 6,7 cette secousse survenue à 11h44 (02H44 GMT), précisant qu'elle s'est produite à 130 kilomètres au large de Kuji, dans le département d'Iwate

TOKYO: Un séisme de magnitude 6,7 s'est produit vendredi au large du nord du Japon, quelques jours après une secousse de niveau 7,5 dans la même zone, qui avait fait au moins 50 blessés.

L'agence météorologique japonaise (JMA) avait dans un premier temps mis en garde contre des vagues de tsunami pouvant atteindre un mètre sur la côte Pacifique au nord.

Au final, des vagues atteignant 20 centimètres ont été enregistrées à deux endroits, sur l'île septentrionale d'Hokkaido et au nord de l'île principale de Honshu, a annoncé l'agence, qui a ensuite indiqué qu'il n'y avait plus de risque de tsunami.

La chaîne de télévision publique NHK a précisé qu'aucun changement notable du niveau de l'eau n'avait été observé dans les deux ports.

L'Institut d'études géologiques américain USGS avait également mesuré à une magnitude de 6,7 cette secousse survenue à 11h44 (02H44 GMT), précisant qu'elle s'est produite à 130 kilomètres au large de Kuji, dans le département d'Iwate, sur l'île principale de Honshu.

La NHK a précisé que l'intensité des secousses était inférieure à celle du tremblement de terre de lundi soir, qui avait fait tomber des objets des étagères, endommagé des routes, brisé des vitres et déclenché des vagues de tsunami atteignant 70 centimètres.

À la suite de ce premier séisme, un ordre d'évacuation a été émis jeudi pour les habitants vivant près d'une tour métallique de 70 mètres endommagée à Aomori (nord), ont rapporté des médias locaux, les autorités évoquant un risque d'effondrement.

L'Autorité de régulation nucléaire a de son côté indiqué qu'aucune anomalie n'avait été détectée dans les installations nucléaires de la région.

Après la secousse de lundi, la JMA avait adressé une rare mise en garde contre un éventuel nouveau tremblement de terre pour les sept jours suivants, d'une magnitude supérieure ou égale.

L'alerte concerne la zone de Sanriku - la pointe nord-est de la grande île de Honshu - ainsi que l'île septentrionale de Hokkaido.

La région est toujours traumatisée par le séisme de magnitude 9,0 de mars 2011, qui avait déclenché un tsunami, à l'origine de quelque 18.500 morts ou disparus.

En août 2024, la JMA avait émis son tout premier avertissement spécial, cette fois-ci pour la partie sud de la côte pacifique du Japon, face à l'éventualité d'une secousse de forte ampleur le long de la fosse de Nankai, au large du pays.

Cette fosse sous-marine de 800 kilomètres est la zone où la plaque océanique de la mer des Philippines "s'enfonce" lentement sous la plaque continentale sur laquelle repose le Japon.

Le gouvernement estime qu'un séisme dans la fosse de Nankai, suivi d'un tsunami, pourrait tuer jusqu'à 298.000 personnes et causer jusqu'à 2.000 milliards de dollars de dégâts.

L'avis de l'an dernier avait été levé une semaine plus tard, mais il avait provoqué des achats massifs de produits de base comme du riz et poussé des vacanciers à annuler leurs réservations.

Le Japon se trouve à la jonction de quatre grandes plaques tectoniques, sur la bordure occidentale de la "ceinture de feu" du Pacifique, et figure parmi les pays les plus actifs sismiquement au monde.

L'archipel, qui compte environ 125 millions d'habitants, subit quelque 1.500 secousses chaque année. La grande majorité sont légères, bien que les dégâts varient selon leur localisation et leur profondeur sous la surface terrestre.


Le Soudan du Sud annonce un accord avec les belligérants soudanais sur un champ pétrolier frontalier

Les autorités du Soudan du Sud ont annoncé mercredi avoir conclu un accord avec les belligérants du conflit au Soudan voisin, chargeant l'armée sud-soudanaise de sécuriser un champ pétrolier-clé situé sur une zone frontalière, dont les paramilitaires soudanais se sont emparés lundi. (AFP)
Les autorités du Soudan du Sud ont annoncé mercredi avoir conclu un accord avec les belligérants du conflit au Soudan voisin, chargeant l'armée sud-soudanaise de sécuriser un champ pétrolier-clé situé sur une zone frontalière, dont les paramilitaires soudanais se sont emparés lundi. (AFP)
Short Url
  • Le Kordofan est devenue l'épicentre actuel des combats, après la prise de contrôle en octobre de la totalité de celle du Darfour, dans l'ouest du pays, par les paramilitaires des Forces de soutien rapide (FSR) qui affrontent les Forces armées soudanaises
  • "Un accord tripartite a été conclu entre les SSPDF (Forces armées sud-soudanaises), les SAF et les FSR, accordant aux SSPDF la responsabilité principale de la sécurité du champ pétrolier de Heglig (...) dans un contexte de tensions croissantes"

JUBA: Les autorités du Soudan du Sud ont annoncé mercredi avoir conclu un accord avec les belligérants du conflit au Soudan voisin, chargeant l'armée sud-soudanaise de sécuriser un champ pétrolier-clé situé sur une zone frontalière, dont les paramilitaires soudanais se sont emparés lundi.

Le site de Heglig, qui abrite la principale installation de traitement du pétrole sud-soudanais destiné à l'exportation via Port-Soudan, est situé à l'extrême sud de la région soudanaise méridionale du Kordofan, frontalière du Soudan du Sud.

Le Kordofan est devenue l'épicentre actuel des combats, après la prise de contrôle en octobre de la totalité de celle du Darfour, dans l'ouest du pays, par les paramilitaires des Forces de soutien rapide (FSR) qui affrontent les Forces armées soudanaises (SAF) depuis 2023.

"Un accord tripartite a été conclu entre les SSPDF (Forces armées sud-soudanaises), les SAF et les FSR, accordant aux SSPDF la responsabilité principale de la sécurité du champ pétrolier de Heglig (...) dans un contexte de tensions croissantes", a déclaré le porte-parole du gouvernement du Soudan du Sud, Ateny Wek Ateny.

Le Soudan du Sud, préoccupé par l'insécurité croissante le long du champ pétrolier, a "toujours plaidé en faveur d'une solution pacifique et diplomatique", a souligné M. Ateny lors d'une conférence de presse, sans donner de détails supplémentaires sur le contenu de l'accord.

Importantes réserves pétrolières 

"La production pétrolière se poursuit", a assuré le porte-parole, assurant ne pas avoir d'informations sur des "dégâts importants ayant pu faire cesser la production".

L'AFP n'a pas pu vérifier ces informations.

Contactés par l'AFP, le RSF et l'armée soudanaise n'ont pas réagi dans l'immédiat sur l'accord.

Les FSR ont annoncé en début de semaine avoir pris le contrôle de Heglig "après la fuite de l'armée" soudanaise.

Selon Juba, quelque 1.650 sous-officiers et 60 officiers ayant abandonné leurs positions sur le site pétrolier et déposé leurs armes au Soudan du Sud devraient être rapatriés vers le Soudan.

Les FSR ont cette semaine accusé l'armée soudanaise d'avoir mené une attaque de drone contre le champ pétrolier, qui aurait tué "des dizaines" de personnes, dont des ouvriers et des ingénieurs.

Lors de son indépendance du Soudan en 2011, le Soudan du Sud a hérité de 75% des réserves pétrolières du Soudan pré-sécession, mais, enclavé, continue de dépendre des infrastructures soudanaises pour l'exporter.

Malgré l'exploitation de ce pétrole, le plus jeune pays du monde connaît depuis des années une grande instabilité et un très fort taux de pauvreté.

Au Soudan, la guerre entre l'armée et les paramilitaires a tué depuis deux ans et demi des dizaines de milliers de personnes et provoqué le déplacement de douze millions d'habitants, mais aussi dévasté les infrastructures du pays.