Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Désarmement du Hamas à Gaza: Kushner dit espérer des "progrès" d'ici 30 jours

La feuille de route approuvée par le Hamas le 30 juillet prévoyait que la mise hors service des armes serait supervisée par la Force internationale de stabilisation, une unité en cours de création qui doit se déployer à Gaza si la situation s’apaise. (AFP)
La feuille de route approuvée par le Hamas le 30 juillet prévoyait que la mise hors service des armes serait supervisée par la Force internationale de stabilisation, une unité en cours de création qui doit se déployer à Gaza si la situation s’apaise. (AFP)
Short Url
  • Kushner vise un début de désarmement du Hamas sous 30 jours, sous supervision américaine
  • Israël conditionne toute reconstruction de Gaza au désarmement total du Hamas

WASHINGTON: L'émissaire américain Jared Kushner a dit lundi espérer un début de désarmement du Hamas d'ici "30 jours", qui se ferait sous supervision d'un général américain, après avoir rencontré le Premier ministre israélien Benjamin Netanyahu.

"Nous pourrions constater des progrès d'ici à peine 30 jours, avec, espérons-le, le début du retrait d'une partie des armes, et, espérons-le également, le comblement de certains tunnels au cours des 60 à 90 prochains jours", a-t-il déclaré depuis Tel Aviv à la chaîne américaine Fox News.

"Des progrès pourraient donc intervenir assez rapidement, mais cela nécessite la coopération des deux parties, et nous espérons bien sûr surmonter cette épreuve", a ajouté le gendre de Donald Trump.

Selon un responsable israélien, Israël et les États-Unis sont convenus lundi de charger un général américain de superviser le désarmement du Hamas.

Un tel accord vise à satisfaire Israël, après que M. Netanyahu, confronté à une difficile campagne de réélection, a rejeté publiquement le dernier volet d'un plan américain de sortie de guerre dans la bande de Gaza.

"On a eu une très, très bonne réunion aujourd'hui. On a passé près de quatre heures avec lui et son équipe à passer en revue tous les détails (...) et à dissiper certains malentendus", a affirmé M. Kushner, qui avait rencontré la veille des responsables du Hamas.

Le mouvement islamiste palestinien avait donné son accord fin juillet à ce plan américain prévoyant son désarmement et le retrait israélien du territoire palestinien, occupé à plus de 60% par Israël.

Dimanche, M. Kushner avait rencontré des membres de la direction du Hamas, insistant, selon des sources proches des négociations, sur le désarmement du mouvement et appelant à des mesures "vérifiables".

"Ils ont dit tout ce qu'il fallait mais, à l'évidence, il est très très difficile de leur faire confiance", a dit l'émissaire américain à Fox News au sujet de sa rencontre avec le Hamas.

- "Hors service" -

MM. Netanyahu et Kushner "sont convenus qu'aucun redéploiement ni aucune reconstruction n'auraient lieu dans la bande de Gaza avant que le Hamas ne soit désarmé dans l'ensemble" du territoire, a affirmé à l'AFP un haut responsable israélien.

"Il a également été convenu que la première étape vers la démilitarisation de Gaza consisterait à demander au Hamas de remettre ses armes afin qu'elles soient mises hors service sous la supervision d'un général américain", a ajouté ce responsable.

M. Kushner était accompagné de membres du "Conseil de paix" de Donald Trump, notamment l'ancien Premier ministre britannique Tony Blair.

Selon un responsable de cet organe, qui n'a pas confirmé l'implication d'un général américain, "chaque arme collectée sera entièrement mise hors service".

- Pressions -

L'administration Trump a déjà nommé le général américain Jasper Jeffers à la tête de la Force internationale de stabilisation (ISF) appelée à se déployer à Gaza aux termes du plan du président américain, avalisé par l'ONU, qui a conduit à un cessez-le-feu, précaire, en octobre 2025.

Telle que rendue publique par le "Conseil de Paix" en juillet, la feuille de route prévoit que le désarmement du Hamas aille de pair avec le retrait israélien et soit supervisé par le Comité national pour l'administration de Gaza (NCAG), un organe de technocrates palestiniens censé gérer provisoirement le territoire.

En rejetant ce texte, M. Netanyahu avait exigé un désarmement "véritable" du Hamas, dont l'attaque sans précédent du 7 octobre 2023 en Israël a déclenché la guerre à Gaza.

Au pouvoir dans ce territoire depuis 2007, le mouvement a annoncé en juillet dissoudre son administration civile et vouloir transférer ses responsabilités au NCAG.

M. Kushner avait insisté dimanche sur l'absence de tout rôle futur du Hamas dans la gouvernance de Gaza, selon les mêmes sources proches des négociations.

Le mouvement palestinien avait de son côté appelé à exercer des pressions sur M. Netanyahu pour débloquer la mise en oeuvre de la feuille de route, avait indiqué un responsable du Hamas à l'AFP.

Pendant des années, les Etats-Unis ont refusé tout contact avec le Hamas, qu'ils classent comme terroriste.

Le Hamas et Israël s'accusent mutuellement de violer le cessez-le-feu dans le territoire dévasté et en demande d'aide humanitaire.

Au moins 1.265 Palestiniens y ont été tués depuis le début de la trêve, selon le ministère de la Santé du territoire, dont l'ONU juge les chiffres fiables.

Dans le même temps, Israël y a recensé cinq soldats et un contractuel du ministère de la Défense tués.


Niger: plusieurs soldats tués dans des attaques d'un groupe rebelle dans le Nord

Le Premier ministre du Gouvernement d'unité nationale (GNU) de Libye, basé à Tripoli, Abdulhamid Dbeibah, reçoit le Premier ministre du Niger, Ali Mahamane Lamine Zeine, au siège du GNU à Tripoli, le 15 juin 2026. (Photo : Mahmud Turkia / AFP)
Le Premier ministre du Gouvernement d'unité nationale (GNU) de Libye, basé à Tripoli, Abdulhamid Dbeibah, reçoit le Premier ministre du Niger, Ali Mahamane Lamine Zeine, au siège du GNU à Tripoli, le 15 juin 2026. (Photo : Mahmud Turkia / AFP)
Short Url
  • Des attaques ont "visé tôt vendredi des postes de sécurité mixtes de Séguédine", a indiqué dimanche à l'AFP une source sécuritaire dans le nord du Niger
  • "Il y a eu plusieurs morts et des dégâts", a précisé la même source, sans plus de détails

ABIDJAN: Plusieurs soldats ont été tués dans des attaques menées vendredi par un groupe rebelle contre des positions des forces nigériennes à Séguédine, dans l'extrême nord désertique du pays, a appris l'AFP dimanche de sources sécuritaire et locale.

Séguédine est une petite localité-oasis située dans l'extrême nord-est du Niger, un point de transit pour les flux migratoires vers la Libye et l'Europe.

Des attaques ont "visé tôt vendredi des postes de sécurité mixtes de Séguédine", a indiqué dimanche à l'AFP une source sécuritaire dans le nord du Niger.

"Il y a eu plusieurs morts et des dégâts", a précisé la même source, sans plus de détails.

Dimanche après-midi, les autorités nigériennes n'avaient pas encore communiqué sur ces attaques.

Un habitant de Bilma, le département qui administre Séguédine, a déclaré à l'AFP que ces attaques ont "fait des morts et une partie du camp militaire et des véhicules ont été incendiés" par les assaillants.

Les attaques ont été revendiquées samedi par les rebelles du Mouvement patriotique pour la liberté et la justice (MPLJ), qui ont affirmé avoir fait "15 victimes dans les rangs des FDS" (Forces de défense et de sécurité) nigériennes, dans un communiqué publié samedi sur sa page Facebook.

L'AFP n'a pas pu confirmer dans l'immédiat ce bilan de sources indépendantes.

Le MPLJ est un groupe rebelle qui soutient le président Mohamed Bazoum, renversé par un coup d'Etat en juillet 2023 et détenu depuis.

Selon ce mouvement, ses "forces ont mené une opération contre le camp de la Garde nationale" et un "poste mixte de la police, de la gendarmerie et de la douane" de Siguédine.

Le MPLJ souligne que "les affrontements" avec l'armée "ont occasionné d'importants dégâts matériels" et dit avoir "emporté du matériel roulant et une quantité d'armes et des munitions".

Ce groupe mène depuis deux ans des attaques sporadiques contre l'oléoduc long de 2.000 km qui achemine le pétrole brut nigérien vers le Bénin, pays côtier voisin.

En février, l'armée nigérienne avait repoussé vers le Tchad une attaque du MPJL visant cet oléoduc dans le nord-est qui abrite des puits de pétrole.

Le MPLJ et son leader Moussa Konaï, qualifiés de "terroristes" par Niamey, réclament notamment le retour à l'ordre constitutionnel au Niger, dirigé par le général Abdourahamane Tiani.


Trump dit qu'il va déclarer que le détroit d'Ormuz est "un territoire des Etats-Unis"

Short Url
  • Donald Trump affirme que le détroit d’Ormuz pourrait devenir un « territoire américain » après la défaite de l’Iran, une déclaration que la Maison Blanche présente comme une plaisanterie
  • Trump assume la guerre contre l’Iran malgré la hausse de plus de 35 % du prix de l’essence aux États-Unis, tandis que Téhéran affirme qu’Ormuz « restera iranien »

Garden City, États-Unis: Donald Trump a dit vendredi qu'une fois l'Iran battu, il déclarerait le très stratégique détroit d'Ormuz comme un "territoire des Etats-Unis", sur un ton laissant penser qu'il plaisantait.

Il a aussi défendu sa décision d'entrer en guerre pour empêcher l'Iran de se doter de l'arme nucléaire, disant qu'il ne s'"excuserait jamais" pour cela en dépit de la hausse du prix du carburant subie par les Américains.

"Une fois que nous aurons fini de battre l'Iran (...), bientôt je déclarerai le détroit d'Ormuz comme étant un territoire des Etats-Unis", a dit le président américain, avec un petit sourire, pendant un meeting à Garden City, près de New York.

Donald Trump répète que les Etats-Unis ont le "contrôle" du détroit d'Ormuz, une affirmation que Téhéran a qualifiée de "mensonge".

Selon Brian Schwartz, un journaliste du Wall Street Journal qui cite sur X un haut responsable de la Maison Blanche, le président "plaisantait" en disant qu'Ormuz deviendrait un "territoire américain".

Samedi matin, le vice-ministre iranien des Affaires étrangères, Kazem Gharibabadi, a réagi à la déclaration du président américain en assurant sur X que le détroit d'Ormuz "restera iranien".

"Le détroit d'Ormuz a été iranien, est iranien et restera iranien. Ce détroit ne sera ouvert et fermé que sur ordre de l'Iran. Tant que vous refuserez d'accepter la réalité de votre défaite et que vous continuerez à vous bercer d'illusions, l'Iran continuera à imposer un blocus", a déclaré M. Gharibabadi.

"Le détroit d'Ormuz ne peut pas être pris d'assaut avec un tweet ou un porte-avions, ni par un décret présidentiel, ni par un discours de campagne électorale", a également martelé le responsable iranien.

Dans les faits, ce passage stratégique pour le commerce mondial de pétrole est verrouillé par l'Iran depuis le début de la guerre, alors que les Etats-Unis imposent de leur côté un blocus aux ports iraniens.

L'Iran n'aura "jamais l'arme nucléaire", a aussi affirmé Donald Trump.

"Si vous devez payer un peu plus" pour l'essence, "c'est ok. (...) Je ne m'excuserai jamais. J'ai pris la bonne décision", a-t-il déclaré.

Par rapport au niveau d'avant la guerre, le prix de l'essence aux Etats-Unis s'affichait vendredi en hausse de plus de 35%.

Le conflit est impopulaire et le mécontentement des ménages face au coût de la vie vaut à la cote de popularité de Donald Trump d'avoir fortement baissé.

Cette défense du conflit en Iran vient juste après que le vice-président JD Vance a tenu un discours un peu différent sur les objectifs poursuivis.

"Le pétrole a baissé et il est beaucoup plus bas que les sommets atteints au début du conflit. Voilà l'objectif numéro un, faire en sorte que le pétrole et l'essence restent bon marché pour les Américains", a-t-il dit sur la chaîne Fox News.

"Et ensuite l'objectif numéro deux est évidemment d'assurer que l'Iran ne se dote jamais de l'arme nucléaire", a ajouté JD Vance, en déclarant: "Je pense que nous sommes en train de réaliser ces deux objectifs."