Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Le Pakistan fait état de négociations entre Washington et Téhéran

Cette photo de presse, prise le 29 juillet 2026 et diffusée par le ministère pakistanais des Affaires étrangères, montre le ministre pakistanais des Affaires étrangères, Ishaq Dar (à droite), s'entretenant avec son homologue koweïtien, le cheikh Jarrah Jaber al-Ahmad al-Sabah, lors d'une réunion au ministère des Affaires étrangères à Islamabad. (AFP)
Cette photo de presse, prise le 29 juillet 2026 et diffusée par le ministère pakistanais des Affaires étrangères, montre le ministre pakistanais des Affaires étrangères, Ishaq Dar (à droite), s'entretenant avec son homologue koweïtien, le cheikh Jarrah Jaber al-Ahmad al-Sabah, lors d'une réunion au ministère des Affaires étrangères à Islamabad. (AFP)
Short Url
  • La diplomatie pakistanaise a assuré jeudi que des négociations étaient "en cours" afin de "parvenir à une désescalade", en particulier concernant le détroit d'Ormuz, passage stratégique verrouillé par Téhéran,au coeur des tensions
  • Elle a indiqué faire "tout (son) possible pour ramener toutes les parties au protocole d'accord d'Islamabad" signé à la mi-juin et censé ouvrir la voie à des pourparlers de paix

TEHERAN: Le Pakistan, médiateur dans le conflit entre Washington et Téhéran, a affirmé jeudi que les belligérants négociaient en vue d'une désescalade après une nouvelle série de bombardements américains sur l'Iran dans la nuit, et des tirs de représailles iraniens.

En attendant une éventuelle percée dans ces discussions, le conflit au Moyen-Orient s'étend à de nouveaux pays: après l'Irak, où des groupes pro-iraniens ont été ciblés par des frappes conjointes américaines et saoudiennes, l'Egypte a fait état d'une attaque de drone dans le port de Damiette (nord).

La diplomatie pakistanaise a assuré jeudi que des négociations étaient "en cours" afin de "parvenir à une désescalade", en particulier concernant le détroit d'Ormuz, passage stratégique verrouillé par Téhéran,au coeur des tensions.

Elle a indiqué faire "tout (son) possible pour ramener toutes les parties au protocole d'accord d'Islamabad" signé à la mi-juin et censé ouvrir la voie à des pourparlers de paix.

Ce processus a déraillé depuis début juillet avec une reprise des frappes menées par les Etats-Unis et l'Iran, Téhéran visant des bases américaines et des pays alliés de Washington au Moyen-Orient.

Plus tôt jeudi, le Commandement américain pour le Moyen-Orient (Centcom) a annoncé avoir "frappé des dizaines de cibles" des Gardiens de la Révolution en Iran.

Mettre fin à "l'escalade" 

Les Etats-Unis ont affirmé avoir riposté au lancement, mardi par cette puissante force armée de la République islamique, de "multiples missiles balistiques" contre "les forces américaines basées au Moyen-Orient", précisant que ces missiles avaient été interceptés.

Les Gardiens ont, eux, annoncé jeudi que trois de leurs membres avaient été tués dans une attaque américaine  dans le nord-ouest du pays, tandis que les médias officiels iraniens ont fait état d'attaques dans des provinces méridionales.

Trois membres d'une même famille ont été tués dans une frappe contre une maison sur l'île de Qeshm, selon l'agence Fars.

Alors que l'Egypte a fait état d'une frappe de drone qui a touché deux navires, dont un américain, dans le port de Damiette mercredi, le président Abdel Fattah al-Sissi a appelé la communauté internationale à mettre fin à "l'escalade" dans la région.

Il s'agit de la première attaque en Egypte depuis le début de la guerre. M. Sissi a précisé qu'une enquête se poursuivait sur les circonstances de l'attaque qui n'a pas été revendiquée.

Les rebelles Houthis au Yémen, alliés de Téhéran et qui contrôlent une partie des rives de la mer Rouge, ont dit ne pas être derrière cette frappe.

Des pays de la région accueillant des forces américaines ont été visés de nouveau jeudi.

Le Koweït a rapporté qu'une personne avait été tuée par un bombardement iranien sur une entreprise chinoise.

La Jordanie a de son côté annoncé avoir intercepté cinq missiles tirés depuis l'Iran. Les Gardiens ont revendiqué avoir ciblé, en représailles à la frappe à Qeshm, des avions américains stationnés sur la base aérienne d'Al-Azraq.

"Notre tour" 

"On va les frapper très fort, parce que c'est à notre tour", avait menacé mercredi le président américain Donald Trump.

Dans la nuit de mardi à mercredi, les Etats-Unis et l'Arabie saoudite avaient annoncé avoir mené des frappes conjointes contre des groupes armés pro-iraniens en Irak, accusés d'avoir attaqué des installations pétrolières saoudiennes, ce qu'ils ont démenti.

Ces attaques à travers l'Irak ont fait 20 morts - dont cinq Iraniens - et 32 blessés dans les rangs du Hachd al-Chaabi, a indiqué cette alliance de groupes armés irakiens qui inclut des factions pro-iraniennes.

Avant les dernières frappes, le conflit entre l'Iran et les Etats-Unis s'était étendu à un autre front, opposant les Houthis à l'Arabie saoudite, qui soutient le gouvernement yéménite.

"La guerre par procuration est la poursuite de la guerre directe par d'autres moyens, et elle est menée avec une cohérence stratégique considérable", a commenté pour l'AFP Hesham Alghannam, analyste et chercheur saoudien spécialisé dans les questions de sécurité.

L'Arabie saoudite compte sur la mer Rouge pour poursuivre ses exportations, alors que l'Iran verrouille de nouveau le détroit d'Ormuz, de l'autre côté de la péninsule, par lequel transitait un cinquième du pétrole et du gaz naturel liquéfié mondial avant la guerre, lancée le 28 février par des frappes américano-israéliennes sur l'Iran.

Jeudi matin, les Gardiens de la Révolution ont affirmé que deux pétroliers avaient tenté la veille au soir "de quitter le couloir maritime sûr" désigné par l'Iran, et que l'un d'entre eux avait "pris feu", sans autre précision.


Les Etats-Unis reprennent leurs bombardements sur l'Iran

Les Etats-Unis ont annoncé jeudi avoir achevé une "lourde série" de bombardements sur l'Iran en représailles à des attaques contre leurs forces au Moyen-Orient, les médias iraniens faisant état de trois morts et d'explosions dans deux provinces du pays. (AFP)
Les Etats-Unis ont annoncé jeudi avoir achevé une "lourde série" de bombardements sur l'Iran en représailles à des attaques contre leurs forces au Moyen-Orient, les médias iraniens faisant état de trois morts et d'explosions dans deux provinces du pays. (AFP)
Short Url
  • L'armée américaine a "frappé des dizaines de cibles du Corps des Gardiens de la Révolution islamique (CGRI) en Iran, notamment des centres de commandement militaires, des installations de missiles et de drones"
  • Les Etats-Unis ont affirmé avoir riposté au lancement, mardi par les Gardiens de la Révolution, de "multiples missiles balistiques"

TEHERAN: Les Etats-Unis ont annoncé jeudi avoir achevé une "lourde série" de bombardements sur l'Iran en représailles à des attaques contre leurs forces au Moyen-Orient, les médias iraniens faisant état de trois morts et d'explosions dans deux provinces du pays.

L'armée américaine a "frappé des dizaines de cibles du Corps des Gardiens de la Révolution islamique (CGRI) en Iran, notamment des centres de commandement militaires, des installations de missiles et de drones, des sites de surveillance et de défense côtières, ainsi que des capacités maritimes", a écrit le Commandement américain pour le Moyen-Orient (Centcom) sur X.

Les Etats-Unis ont affirmé avoir riposté au lancement, mardi par les Gardiens de la Révolution, de "multiples missiles balistiques" lors d'une "tentative d'attaque surprise contre les forces américaines basées au Moyen-Orient", précisant que tous ces missiles avaient été interceptés.

La Jordanie, qui héberge des forces américaines sur ses bases, a de son côté annoncé jeudi matin avoir intercepté cinq missiles tirés depuis l'Iran, qui n'ont pas fait de victime.

"Nous allons les frapper fort, ils vont prendre une raclée", avait prévenu mercredi le président américain Donald Trump dans des propos rapportés par un journaliste de la chaîne Fox News.

"On va les frapper très fort, parce que c'est à notre tour", avait-il insisté plus tard devant la presse à la Maison Blanche.

Les médias officiels iraniens ont fait état d'attaques dans les provinces méridionales du Khuzestan et d'Hormozgan.

"Une attaque américaine contre une maison d'habitation dans le quartier de Chah Tangu, à Qeshm, a tué trois membres d'une même famille: le père, la mère et leur enfant de deux ans", a écrit l'agence Fars sur Telegram, en citant l'Université des sciences médicales d'Hormozgan, ajoutant que deux autres enfants âgés de sept et neuf ans, blessés, avaient été hospitalisés.

Dans la nuit de mardi à mercredi, les Etats-Unis et l'Arabie saoudite avaient annoncé avoir mené des frappes conjointes contre des groupes armés pro-iraniens en Irak, accusés d'avoir attaqué des installations pétrolières saoudiennes (ce qu'ils ont démenti).

Riposte inévitable 

Ces attaques dans plusieurs villes d'Irak ont fait 20 morts - dont cinq Iraniens - et 32 blessés dans les rangs du Hachd al-Chaabi, a indiqué ce réseau de factions à majorité chiite, intégré aux forces armées irakiennes et englobant des groupes armés pro-Iran.

"Notre riposte contre l'ennemi américain est inévitable, et pourrait frapper ses instruments en Arabie saoudite", a soutenu mercredi dans un communiqué la Résistance islamique en Irak, une puissante alliance armée irakienne pro-Iran.

Téhéran a condamné les frappes chez son voisin.

Dans la capitale iranienne, des habitants expriment leur lassitude.

"On ne sait pas vraiment si nous sommes en guerre ou en paix (...) Ce que je vois, c'est une population profondément découragée et déprimée", déclare à l'AFP Golrokh, une retraitée de 60 ans.

Avant les dernières frappes, le conflit entre l'Iran et les Etats-Unis s'était étendu à un autre front, opposant les rebelles yéménites houthis pro-iraniens à l'Arabie saoudite.

Les rebelles ont affirmé mardi avoir visé avec des missiles un pétrolier saoudien en mer Rouge, l'accusant d'avoir "violé le blocus naval" dont ils menacent le royaume, premier exportateur de brut au monde.

"Téhéran utilise désormais son réseau de proxys (...). La guerre par procuration est la poursuite de la guerre directe par d'autres moyens, et elle est menée avec une cohérence stratégique considérable", a déclaré à l'AFP Hesham Alghannam, analyste et chercheur saoudien spécialisé dans les questions de sécurité.

L'Arabie saoudite compte sur la mer Rouge pour poursuivre ses exportations, alors que l'Iran verrouille de nouveau le stratégique détroit d'Ormuz, de l'autre côté de la péninsule, par lequel transitait un cinquième du pétrole et du gaz naturel liquéfié mondial avant la guerre, lancée le 28 février par des frappes américano-israéliennes sur l'Iran.

Jeudi matin, les Gardiens de la Révolution ont affirmé que deux pétroliers avaient tenté la veille au soir "de quitter le couloir maritime sûr" désigné par l'Iran, et que l'un d'entre eux avait "pris feu", sans autre précision. "Les deux bâtiments ont fait demi-tour à grande vitesse", selon la même source.

Ces nouvelles violences ont fait brièvement monter les cours du pétrole, avant qu'ils ne repartent à la baisse jeudi matin. "On craint que la guerre soit en train de s'étendre", a commenté auprès de l'AFP Andy Lipow, analyste chez Lipow Oil Associates. "Ce qui n'aiderait en rien à rétablir les flux pétroliers" dans la région.


Trump avertit qu'il va frapper «fort» l'Iran, après des attaques contre des bases américaines

L'armée américaine a annoncé dans la nuit avoir intercepté des missiles visant en provenance de l'Iran ses  forces "basées au Moyen-Orient". La télévision iranienne a ensuite fait état de frappes américaines dans le nord-ouest du pays. (AFP)
L'armée américaine a annoncé dans la nuit avoir intercepté des missiles visant en provenance de l'Iran ses  forces "basées au Moyen-Orient". La télévision iranienne a ensuite fait état de frappes américaines dans le nord-ouest du pays. (AFP)
Short Url
  • "Nous allons les frapper fort, ils vont prendre une raclée", a déclaré le président américain dans des propos rapportés par un journaliste de la chaîne Fox News
  • La Jordanie, alliée de Washington et ciblée déjà par Téhéran, avait dit tôt mercredi avoir abattu cinq missiles venus d'Iran

TEHERAN: Donald Trump a averti que les Etats-Unis allaient frapper "fort" l'Iran après des tirs iraniens contre des bases américaines en Jordanie, relançant, après quelques jours d'accalmie, le conflit qui s'étend au Moyen-Orient.

L'armée américaine a annoncé dans la nuit avoir intercepté des missiles visant en provenance de l'Iran ses  forces "basées au Moyen-Orient". La télévision iranienne a ensuite fait état de frappes américaines dans le nord-ouest du pays.

Cette reprise des hostilités, suspendues depuis samedi, a ravivé les inquiétudes pour l'approvisionnement en or noir. Vers 12H00 GMT, le baril de Brent de la mer du Nord, référence internationale, s'échangeait à 87,99 dollars, en hausse de 4,64%.

"Nous allons les frapper fort, ils vont prendre une raclée", a déclaré le président américain dans des propos rapportés par un journaliste de la chaîne Fox News.

La Jordanie, alliée de Washington et ciblée déjà par Téhéran, avait dit tôt mercredi avoir abattu cinq missiles venus d'Iran.

Les Gardiens de la Révolution iraniens, puissante force armée, ont revendiqué une attaque de missiles contre "une base aérienne et le centre de commandement central des Etats-Unis".

"Violation flagrante" 

Washington a de son côté annoncé des frappes en Irak contre des groupes armés pro-iraniens, menées conjointement avec l'Arabie saoudite, visée plus tôt par des missiles en provenance du territoire irakien.

Ces attaques dans plusieurs villes d'Irak ont fait 20 morts - dont cinq Iraniens -  et 32 blessés dans les rangs du Hachd al-Chaabi, a indiqué ce réseau de factions à majorité chiite, intégré aux forces armées irakiennes et englobant des groupes armés pro-Iran.

Cette coalition a dénoncé une "escalade dangereuse".

Si M. Trump a affirmé, selon le journaliste de Fox News, que les frappes étaient "coordonnées avec le gouvernement irakien", la présidence irakienne a dénoncé une "violation flagrante de la souveraineté de l'Irak".

Le Conseil ministériel irakien pour la sécurité nationale a ensuite indiqué avoir adopté "un plan de sécurité global (...) pour faire face à toute violation de la souveraineté de l’Irak et empêcher toute entité d’utiliser le territoire irakien pour menacer les États voisins".

Les groupes pro-iraniens en Irak ont démenti être derrière les tirs ayant visé des installations pétrolières dans l'est de l'Arabie saoudite.

"Des avions de combat américains et saoudiens ont frappé plusieurs sites logistiques et d'armement terroristes dans l'est de l'Irak", a écrit le Commandement militaire américain pour le Moyen-Orient (Centcom).

Téhéran a également condamné les frappes dans le pays voisin. Sa télévision d'Etat a fait état dans l'après-midi de bombardements américains sur une ville à la frontière avec l'Irak.

A Téhéran, des habitants exhalent leur lassitude.

"On ne sait pas vraiment si nous sommes en guerre ou en paix (...) Ce que je vois, c'est une population profondément découragée et déprimée", déclare à l'AFP Golrokh, une retraitée de 60 ans.

Avant les dernières échanges de frappes, le conflit entre l'Iran et les Etats-Unis s'était étendu à un autre front, resté relativement calme depuis 2022, opposant les rebelles yéménites houthis à l'Arabie saoudite.

Ryad soutient militairement le gouvernement yéménite face aux Houthis, soutenus par l'Iran.

Les rebelles ont affirmé mardi avoir visé avec des missiles un pétrolier saoudien en mer Rouge, l'accusant d'avoir "violé le blocus naval" dont ils menacent le royaume, premier exportateur de brut au monde.

"Guerre par procuration" 

"Téhéran utilise désormais son réseau de proxys (...) La guerre par procuration est la poursuite de la guerre directe par d'autres moyens, et elle est menée avec une cohérence stratégique considérable", déclare à l'AFP Hesham Alghannam, analyste et chercheur saoudien spécialisé dans les questions de sécurité.

Le gouvernement yéménite a accusé mercredi les Houthis de vouloir imposer des droits de passage aux navires transitant par la mer Rouge et le détroit de Bab el-Mandeb, un goulet d'étranglement à son extrémité sud.

L'Arabie saoudite compte sur la mer Rouge pour poursuivre ses exportations, alors que l'Iran verrouille de nouveau le stratégique détroit d'Ormuz, de l'autre côté de la péninsule.

Les Gardiens iraniens ont d'ailleurs annoncé mercredi avoir frappé et arrêté trois pétroliers qui tentaient de franchir ce détroit, par lequel transitait avant la guerre quelque 20% du pétrole et du gaz naturel liquéfié dans le monde.

Washington avait dit la semaine dernière vouloir "laisser de la place aux négociations" avec les Iraniens, avec une pause dans les hostilités.

Les nouvelles frappes mercredi sont intervenues au lendemain de la visite à Washington du Premier ministre israélien Benjamin Netanyahu, qui a rencontré Donald Trump pour la première fois depuis le début de la guerre régionale, déclenchée par des attaques de leurs pays contre l'Iran le 28 février.