Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Téhéran dit ne pas avoir tranché sur un accord brandi par Trump après l'annulation de frappes

Le président des États-Unis, Donald Trump, s'exprime dans le Bureau ovale de la White House, jeudi. (Reuters)
Le président des États-Unis, Donald Trump, s'exprime dans le Bureau ovale de la White House, jeudi. (Reuters)
Short Url
  • Donald Trump affirme qu’un accord avec l’Iran est proche et a annulé des frappes américaines prévues
  • Téhéran assure qu’aucune décision finale n’a encore été prise concernant cet accord

TEHERAN: Téhéran a indiqué vendredi ne pas avoir encore tranché sur l'accord annoncé par le président américain pour mettre fin à la guerre, tempérant cette nouvelle annonce de Donald Trump qui a évoqué une signature dès "ce week-end".

Donald Trump a annulé jeudi des frappes américaines qu'il avait menacées de lancer dans la soirée contre l'Iran, assurant qu'un terrain d'entente avait été trouvé.

"Nous venons de trouver un très bon accord pour mettre fin à la guerre avec l'Iran et, une fois les documents finalisés, ce qui devrait être fait dans les prochains jours, nous aurons probablement une signature, peut-être en Europe", a déclaré le président américain depuis le Bureau ovale.

La diplomatie iranienne a toutefois peu après assuré que Téhéran n'avoir pas encore décidé de signer.

"Jusqu'à présent, l'Iran n'a pas encore abouti à une conclusion définitive concernant l'accord", a déclaré le porte-parole Esmaeil Baqaei aux médias d'Etat iraniens.

Le dirigeant républicain a dit penser que le guide suprême iranien, Mojtaba Khamenei, avait validé ce qu'il a qualifié "d'accord-cadre très solide" avec les Etats-Unis et avancé que son vice-président, JD Vance, le signerait possiblement dès "ce week-end".

Mais il n'a donné aucun détail sur le contenu de ce compromis, si ce n'est qu'il assurait une réouverture immédiate du détroit d'Ormuz après la signature, et l'impossibilité pour l'Iran de se doter de l'arme nucléaire.

Selon un message sur X du bureau du Premier ministre israélien Benjamin Netanyahu, Donald Trump avait promis que tout accord final inclurait "l'élimination de l'uranium enrichi" de Téhéran.

Cet espoir de résolution du conflit a entraîné à la baisse le pétrole, le prix du baril de Brent de la mer du Nord, référence du marché mondial, cédant 1,11% à 89,37 dollars vers 2H30 GMT. Rassérénés, les marchés asiatiques bondissent aussi vendredi matin, l'indice Nikkei à Tokyo grimpant de presque 4%, et le Kospi à Séoul flambant de plus de 7%.

- Terminal pétrolier menacé -

Jeudi, Donald Trump avait promis de frapper "très fort" l'Iran dans la soirée, menaçant notamment de "prendre l'île de Kharg", son principal terminal pétrolier.

Mais "prenant acte du fait que les discussions avec la République islamique d'Iran ont été vues et approuvées par les plus hautes autorités iraniennes", il a annoncé plus tard avoir "annulé les frappes et les bombardements qui étaient prévus contre l'Iran", sur son réseau Truth Social.

Mardi, Donald Trump avait déjà promis un accord imminent avec l'Iran, pour la 38e fois depuis le début du conflit, selon un décompte de CNN.

L'Egypte a appelé Washington et Téhéran à saisir "l'opportunité" d'un accord pour mettre fin à la guerre, après l'annulation des frappes sur l'Iran, dans un communiqué publié tard jeudi.

Le cessez-le-feu au Moyen-Orient, entré en vigueur le 8 avril, a globalement été respecté jusqu'au week-end dernier, mais cette semaine a été marquée par une reprise marquée des hostilités, plus de trois mois après le début du conflit.

L'armée américaine a indiqué avoir ciblé dans la nuit de mercredi à jeudi "des installations de surveillance militaire, des systèmes de communication et des sites de défense aérienne iraniens à travers tout le pays".

L'Iran a riposté en tirant une vingtaine de missiles vers une base américaine à Azraq en Jordanie - tous interceptés - et a à nouveau ciblé les monarchies du Golfe avec des drones. A Bahreïn, une enfant a été blessée par des débris.

- Ormuz fermé -

Le détroit d'Ormuz, par lequel passait avant la guerre un cinquième des hydrocarbures consommés dans le monde, a concentré les tensions: l'autorité maritime iranienne a annoncé le fermer totalement "jusqu'à nouvel ordre", alors que le passage d'une vingtaine de navires par jour était jusque-là autorisé.

L'Iran le verrouille depuis le début du conflit le 28 février, les Etats-Unis imposant en retour un blocus des ports iraniens.

Le conflit avait repris dimanche quand l'Iran a lancé des missiles sur Israël, pour la première fois depuis le début de la fragile trêve, en représailles à des frappes israéliennes sur Beyrouth.

Téhéran, parrain du Hezbollah libanais, insiste pour que tout accord pour mettre fin à la guerre au Moyen-Orient inclue le Liban, dont Washington voudrait traiter le sort à part.

Israël avait riposté aux missiles iraniens, avant que les deux ennemis n'annoncent suspendre les hostilités, comme réclamé par Donald Trump.

Dix membres du personnel d'un hôpital de la ville de Tyr, dans le sud du Liban, ont été blessés dans un bombardement israélien jeudi, a indiqué à l'AFP le directeur de l'établissement.

Le Liban a été entraîné dans la guerre le 2 mars, quand le Hezbollah a visé le territoire israélien en soutien à l'Iran. Depuis, Israël pilonne le pays voisin, disant vouloir "éliminer" le mouvement chiite.

Les opérations israéliennes ont tué plus de 3.700 personnes, principalement dans le sud du pays où son armée occupe désormais une partie du territoire.


L'Iran, à nouveau bombardé par les Etats-Unis, riposte et promet de refermer Ormuz

Les Etats-Unis ont mené jeudi à l'aube de nouveaux bombardements contre l'Iran. (AFP)
Les Etats-Unis ont mené jeudi à l'aube de nouveaux bombardements contre l'Iran. (AFP)
Short Url
  • Les frappes, qui selon l'armée américaine ont visé "des installations de surveillance militaire, des systèmes de communication et des sites de défense aérienne iraniens à travers tout le pays"
  • "On était vraiment sur le point de conclure un accord, mais ils n'arrêtent pas de nous mener en bateau, ils se foutent de nous"

TEHERAN: Les Etats-Unis ont mené jeudi à l'aube de nouveaux bombardements contre l'Iran, qui a annoncé des ripostes contre des bases militaires au Koweït et à Bahreïn et promis de prendre pour cible tous les navires s'aventurant dans le détroit d'Ormuz.

Les frappes, qui selon l'armée américaine ont visé "des installations de surveillance militaire, des systèmes de communication et des sites de défense aérienne iraniens à travers tout le pays", ont été déclenchées après que Donald Trump a accusé Téhéran de tergiverser dans les négociations pour arrêter la guerre au Moyen-Orient.

"On était vraiment sur le point de conclure un accord, mais ils n'arrêtent pas de nous mener en bateau, ils se foutent de nous", s'était emporté le président américain devant la presse mercredi.

Le ministre américain de la Défense, Pete Hegseth, a lui reproché à l'Iran de "jouer au chat et à la souris" dans les négociations. "Si nous devons négocier à coups de bombes, nous négocierons avec des bombes, et nous sommes très doués pour ça", a-t-il menacé.

Les Etats-Unis et l'Iran s'étaient déjà mutuellement attaqués dans la nuit de mardi à mercredi, malgré un cessez-le-feu entré en vigueur le 8 avril après plus de cinq semaines de bombardements.

Des explosions ont été entendues tôt jeudi matin sur l'île de Qeshm, à Minab, Sirik et dans le port de Bandar Abbas, dans le sud du pays, ont rapporté des médias iraniens.

En représailles aux dernières frappes américaines, les Gardiens de la Révolution, armée idéologique de Téhéran, ont dit avoir lancé des drones sur les bases militaires d'Ali al-Salem et Ahmad al-Jaber, au Koweït, et sur la base aérienne de Sheikh Isa, à Bahreïn. Les médias iraniens avaient auparavant annoncé une attaque contre le quartier général de la 5e flotte américaine à Bahreïn.

Les sirènes d'alerte aérienne ont été déclenchées à Bahreïn, selon le ministère de l'Intérieur. Au Koweït, l'armée a annoncé être en train de "combattre des cibles aériennes hostiles", et l'autorité de l'aviation civile a fermé l'espace aérien de l'émirat.

Les Gardiens de la Révolution ont par ailleurs affirmé avoir tiré 12 missiles balistiques contre la base d'Al-Azrak, en Jordanie, utilisée par les Etats-Unis.

Téhéran a également averti que ses forces prendraient pour cible tout navire tentant de franchir le détroit stratégique d'Ormuz, par lequel transitait en temps normal un cinquième du commerce mondial du pétrole et du gaz naturel liquéfié.

"Un enfer pour vous" 

"Suite aux violations répétées du cessez-le-feu par l'ennemi américain, le détroit d'Ormuz sera fermé jusqu'à nouvel ordre", ont fait savoir les Gardiens de la Révolution, cités par la télévision d'Etat. "Aucun navire ne doit quitter son mouillage dans le golfe Persique et la mer d'Oman. Toute approche du détroit d'Ormuz sera considérée comme une collaboration avec l'ennemi", ont-ils averti.

Dans la foulée la marine iranienne, citée par les médias, a annoncé que "deux navires qui tentaient de franchir illégalement le détroit d'Ormuz ont été frappés", sans plus de précision.

"Vous rendez le détroit sacré d'Ormuz dangereux?! Nous ferons de cette région un enfer pour vous", a menacé le commandant de l'aviation des Gardiens de la Révolution Sardar Mousavi.

Washington, qui impose pour sa part un blocus aux ports iraniens, a démenti tout blocage du détroit.

"Les navires commerciaux continuent de transiter par le détroit d'Ormuz ce soir", a écrit sur X le Commandement militaire américain pour le Moyen-Orient (Centcom).

Cette aggravation de la situation dans le Golfe continue d'alimenter la hausse des prix du pétrole. Jeudi matin, le baril de Brent de la mer du Nord gagnait 1,7% à 94,68 dollars, et celui de WTI américain 2% à 91,84 dollars.

Le Premier ministre israélien, Benjamin Netanyahu, a de son côté appelé mercredi les Libanais à se joindre à la lutte d'Israël contre le Hezbollah, affirmant que leur pays avait été "pris en otage" par le groupe pro-iranien.

Après des frappes israéliennes sur Beyrouth, l'Iran d'abord, puis Israël, avaient mené des attaques réciproques dimanche et lundi, pour la première fois depuis l'entrée en vigueur du fragile cessez-le-feu entre Téhéran et Washington le 8 avril.

Téhéran exige que le Liban, où s'affrontent depuis le 2 mars son allié du Hezbollah et Israël, soit inclus dans tout accord pour mettre fin à la guerre au Moyen-Orient, déclenchée fin février par une attaque israélo-américaine contre l'Iran.

Plus de 3.600 personnes ont été tuées au Liban dans les frappes israéliennes depuis le début de la guerre.


L'armée américaine tire sur un pétrolier au large d'Oman, trois Indiens portés disparus

Short Url
  • "Sur 24 membres d'équipage indiens à bord, 21 ont été secourus jusqu'à présent et trois sont portés disparus", a précisé le ministère indien des Affaires étrangères dans un communiqué
  • L'Inde a convoqué le chargé d'affaires américain à New Delhi et exprimé une "vive protestation" concernant l'attaque, a indiqué à l'AFP un haut responsable du gouvernement indien

DUBAI: Trois membres d'équipage indiens sont portés disparus mercredi, après une attaque revendiquée par l'armée américaine contre un pétrolier au large d'Oman qui tentait, selon Washington, d'exporter du pétrole d'Iran malgré le blocus imposé par les Etats-Unis.

Le Commandement militaire américain pour le Moyen-Orient, le Centcom, a précisé sur X que l'un de ses avions de combat avait tiré sur "la salle des machines" du Settebello, qui bat pavillon des Palaos, "après que l'équipage a refusé d'obtempérer aux ordres des forces américaines"

"Sur 24 membres d'équipage indiens à bord, 21 ont été secourus jusqu'à présent et trois sont portés disparus", a précisé le ministère indien des Affaires étrangères dans un communiqué.

L'Inde a convoqué le chargé d'affaires américain à New Delhi et exprimé une "vive protestation" concernant l'attaque, a indiqué à l'AFP un haut responsable du gouvernement indien.

Il s'agit du huitième navire neutralisé depuis le début du blocus imposé par les Etats-Unis contre les ports iraniens, d'après le décompte de l'armée américaine.

Le sultanat d'Oman est situé à l'entrée du détroit d'Ormuz, où le trafic maritime est quasiment paralysé depuis le début fin février du conflit opposant les Etats-Unis et Israël à l'Iran. Près d'un cinquième des livraisons mondiales de pétrole et de gaz transitent par cette voie.

La compagnie de sécurité maritime britannique Vanguard a indiqué avoir été informée que le Settebello avait "transmis un appel de détresse indiquant que sa salle des machines avait été touchée par un missile" au large de Sohar, dans le golfe d'Oman et qu'un incendie s'était déclaré à bord.

L'agence de sécurité maritime britannique UKMTO a spécifié que les faits s'étaient produits à 20 miles nautiques au nord-est de la ville omanaise de Sohar.

"Les autorités locales ont indiqué qu'un pétrolier avait signalé un feu dans sa salle des machines, et qu'elles se trouvaient sur place pour aider à l'évacuation de l'équipage", selon le communiqué de l'UKMTO.

"Le navire a fait état d'une victime et de deux membres d'équipage portés disparus. Aucun impact sur l'environnement n'a été signalé", a-t-elle ajouté.

Lundi, les secours omanais avaient évacué par hélicoptère 24 marins indiens d'un pétrolier en feu au large des côtes du sultanat d'Oman, selon les autorités indiennes, qui n'avaient pas précisé les causes de l'incendie. Le sinistre était survenu sur le MT Marivex, un navire battant également pavillon des îles Palaos

Le tir américain contre le Settebello est intervenu alors que l'Iran a revendiqué mercredi matin des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par la destruction d'un hélicoptère américain lundi.