Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Les ministres du Groupe E3 condamnent les frappes israéliennes à Doha

Cette photo satellite obtenue le 10 septembre auprès de Planet Labs PBC et datée du 24 janvier 2025 montre le complexe qui abritait les membres du bureau politique du groupe militant palestinien Hamas et qui a été pris pour cible par une frappe israélienne le 9 septembre, dans la capitale du Qatar, Doha. (AFP)
Cette photo satellite obtenue le 10 septembre auprès de Planet Labs PBC et datée du 24 janvier 2025 montre le complexe qui abritait les membres du bureau politique du groupe militant palestinien Hamas et qui a été pris pour cible par une frappe israélienne le 9 septembre, dans la capitale du Qatar, Doha. (AFP)
Short Url
  • Selon eux, cette action militaire compromet également les négociations en cours visant à la libération des otages encore détenus et à la conclusion d’un accord de cessez-le-feu à Gaza
  • Les trois pays européens ont exprimé leur solidarité avec le Qatar, soulignant son rôle clé dans la médiation menée avec l’Égypte et les États-Unis entre Israël et le Hamas

PARIS: Les ministres des Affaires étrangères de l’Allemagne, de la France et du Royaume-Uni ont condamné, dans une déclaration conjointe, les frappes israéliennes ayant visé Doha le 9 septembre. Ils estiment que ces attaques constituent une violation de la souveraineté du Qatar et représentent un risque d’escalade supplémentaire dans la région.

Selon eux, cette action militaire compromet également les négociations en cours visant à la libération des otages encore détenus et à la conclusion d’un accord de cessez-le-feu à Gaza. « Nous appelons toutes les parties à intensifier leurs efforts pour parvenir à un cessez-le-feu immédiat », ont-ils insisté.

Les trois pays européens ont exprimé leur solidarité avec le Qatar, soulignant son rôle clé dans la médiation menée avec l’Égypte et les États-Unis entre Israël et le Hamas. Ils appellent les parties à « faire preuve de retenue » et à saisir l’opportunité de rétablir la paix.

Les ministres ont réaffirmé que la priorité devait rester la mise en place d’un cessez-le-feu permanent, la libération des otages et l’acheminement massif d’aide humanitaire à Gaza pour enrayer la famine. Ils demandent l’arrêt immédiat des opérations militaires israéliennes dans la ville de Gaza, dénonçant les déplacements massifs de civils, les pertes humaines et la destruction d’infrastructures vitales.

Ils exhortent par ailleurs à garantir aux Nations unies et aux ONG humanitaires un accès sûr et sans entrave à l’ensemble de la bande de Gaza, y compris dans le Nord.

Enfin, le Groupe E3 a rappelé sa condamnation « sans équivoque » des crimes commis par le Hamas, qualifié de mouvement terroriste, qui doit, selon eux, « libérer immédiatement et sans condition les otages, être désarmé et écarté définitivement de la gouvernance de la bande de Gaza ».


L’ONU adopte une résolution franco-saoudienne pour la paix israélo-palestinienne sans le Hamas

L'ancienne ministre allemande des Affaires étrangères et présidente de la 80e session de l'Assemblée générale des Nations Unies, Annalena Baerbock, s'exprime lors d'une réunion de l'Assemblée générale pour voter sur la solution de deux États à la question palestinienne au siège des Nations Unies (ONU), le 12 septembre 2025 à New York. (AFP)
L'ancienne ministre allemande des Affaires étrangères et présidente de la 80e session de l'Assemblée générale des Nations Unies, Annalena Baerbock, s'exprime lors d'une réunion de l'Assemblée générale pour voter sur la solution de deux États à la question palestinienne au siège des Nations Unies (ONU), le 12 septembre 2025 à New York. (AFP)
Short Url
  • Résolution adoptée par 142 voix pour, 10 contre — dont Israël et les États-Unis
  • Le vote précède un sommet de haut niveau co-présidé par Riyad et Paris le 22 septembre

​​​​​​NEW YORK : L’Assemblée générale des Nations unies a voté massivement vendredi en faveur de l’adoption de la « Déclaration de New York », une résolution visant à relancer la solution à deux États entre Israël et la Palestine, sans impliquer le Hamas.

Le texte a été approuvé par 142 pays, contre 10 votes négatifs — dont Israël et les États-Unis — et 12 abstentions. Il condamne fermement les attaques du Hamas du 7 octobre 2023, exige le désarmement du groupe, la libération de tous les otages, et appelle à une action internationale collective pour mettre fin à la guerre à Gaza.

Intitulée officiellement « Déclaration de New York sur le règlement pacifique de la question de Palestine et la mise en œuvre de la solution à deux États », la résolution a été présentée conjointement par l’Arabie saoudite et la France, avec le soutien préalable de la Ligue arabe et de 17 États membres de l’ONU.

Le texte souligne la nécessité de mettre fin à l’autorité du Hamas à Gaza, avec un transfert des armes à l’Autorité palestinienne, sous supervision internationale, dans le cadre d’une feuille de route vers une paix durable. Celle-ci inclut un cessez-le-feu, la création d’un État palestinien, le désarmement du Hamas, et une normalisation des relations entre Israël et les pays arabes.

L’ambassadeur de France, Jérôme Bonnafont, qui a présenté la résolution, l’a qualifiée de « feuille de route unique pour concrétiser la solution à deux États », soulignant l’engagement de l’Autorité palestinienne et des pays arabes en faveur de la paix et de la sécurité. Il a aussi insisté sur l’urgence d’un cessez-le-feu immédiat et de la libération des otages.

Ce vote intervient à quelques jours d’un sommet de haut niveau de l’ONU, co-présidé par Riyad et Paris le 22 septembre, où le président Emmanuel Macron s’est engagé à reconnaître officiellement un État palestinien.

La représentante américaine, Morgan Ortagus, s’est vivement opposée à la résolution, la qualifiant de « coup de communication malvenu et malavisé » qui récompenserait le Hamas et nuirait aux efforts diplomatiques authentiques.

Elle a dénoncé la mention du « droit au retour » dans le texte, estimant qu’il menace le caractère juif de l’État d’Israël.

« Cette résolution est un cadeau au Hamas,» a déclaré Mme Ortagus, ajoutant que le désarmement du Hamas et la libération des otages étaient la clé de la fin de la guerre. Elle a exhorté les autres nations à se joindre aux États-Unis pour s'opposer à la déclaration.

Ce texte est la traduction d’un article paru sur Arabnews.com


Frappes ukrainiennes sur les raffineries et forte demande: en Russie, l'essence devient chère

Début septembre, le prix de la tonne d'AI-95, l'un des carburants sans-plomb les plus populaires en Russie, s'est envolé pour atteindre plus de 82.000 roubles (environ 826 euros), tutoyant des records, selon les données de la bourse de Saint-Pétersbourg. (AFP)
Début septembre, le prix de la tonne d'AI-95, l'un des carburants sans-plomb les plus populaires en Russie, s'est envolé pour atteindre plus de 82.000 roubles (environ 826 euros), tutoyant des records, selon les données de la bourse de Saint-Pétersbourg. (AFP)
Short Url
  • Mercredi, le média Izvestia évoquait des "interruptions d'approvisionnement" dans "plus de dix régions" de Russie, l'un des principaux producteurs de pétrole au monde
  • A Moscou, vitrine de la Russie, pas de pénurie mais une hausse qui a propulsé le litre de sans-plomb 95 à plus de 66 roubles (0,67 euro)

MOSCOU: "Doucement mais sûrement": Oleg fait le plein d'essence à Moscou et vitupère contre la hausse des prix nourrie par une demande accrue et les frappes ukrainiennes contre les infrastructures pétrolières, secteur clé de l'économie russe que les Occidentaux veulent sanctionner.

"Tout le monde l'a remarqué", tonne Oleg, retraité de 62 ans: les prix des carburants vont crescendo à la pompe. Au 1er septembre, l'essence au détail coûtait 6,7% de plus que fin 2024, selon Rosstat, l'agence nationale des statistiques.

Ce renchérissement s'inscrit dans un contexte de hausse générale des prix, avec une inflation annuelle qui a été de 8,14% en août, à l'heure où la Russie intensifie l'offensive qu'elle a lancée en 2022 en Ukraine.

Début septembre, le prix de la tonne d'AI-95, l'un des carburants sans-plomb les plus populaires en Russie, s'est envolé pour atteindre plus de 82.000 roubles (environ 826 euros), tutoyant des records, selon les données de la bourse de Saint-Pétersbourg.

Et depuis le début de l'été, les réseaux sociaux sont saturés de vidéos montrant des files d'attente devant les stations-service de l'Extrême-Orient russe, en Crimée - région que la Russie a annexée au détriment de Kiev en 2014 -, et dans certaines régions du sud proches de l'Ukraine, pour cause de pénurie.

Mercredi, le média Izvestia évoquait des "interruptions d'approvisionnement" dans "plus de dix régions" de Russie, l'un des principaux producteurs de pétrole au monde.

Raffineries frappées 

A Moscou, vitrine de la Russie, pas de pénurie mais une hausse qui a propulsé le litre de sans-plomb 95 à plus de 66 roubles (0,67 euro). Ce prix, qui reste bien inférieur à ceux affichés dans de nombreux pays européens, surprend le consommateur russe, habitué à ne pas payer cher l'essence et au revenu moyen moindre.

Artiom, un Moscovite qui ne souhaite pas donner son nom de famille, observe cette augmentation "depuis le début de l'année". "Pour des personnes ordinaires, 300 ou 400 roubles en plus par plein (3 à 4 euros, ndlr), cela commence à être sensible", dit-il.

Sur le site Gazeta.ru, Igor Iouchkov, analyste au Fonds national de sécurité énergétique, met en avant l'augmentation d'"environ 16%" du droit d'accise (impôt indirect) depuis le 1er janvier et la baisse de subsides versés aux compagnies pétrolières.

Car, comme l'explique à l'AFP Sergueï Teriochkine, expert en questions énergétiques, "plus les subventions sont faibles, plus la rentabilité est faible", ce qui pousse les pétroliers à "répercuter" ces pertes sur les prix au détail.

La demande a, elle, été dopée par les départs en vacances et les engins agricoles.

Restent - surtout - les frappes contre les raffineries et dépôts de pétrole que l'Ukraine a multipliées afin de toucher Moscou au portefeuille et d'entraver sa capacité à financer son offensive.

"Les frappes ont ciblé de grandes raffineries dans la partie européenne de la Russie", notamment dans les régions de Samara, Riazan, Volgograd et Rostov, énumère Alexandre Kots, journaliste russe spécialiste des questions militaires, sur Telegram.

"Ce n'est rien!" 

L'une de ces attaques, à la mi-août, a touché la raffinerie de Syzran, dans la région de Samara, selon l'état-major ukrainien. Le complexe se trouve à plus de 800 km de la frontière ukrainienne. Il est présenté par Kiev comme le "plus important du système Rosneft", géant russe des hydrocarbures.

Moscou n'a pas quantifié l'impact de ces frappes, mais dans le journal Kommersant, l'analyste Maxime Diatchenko parle d'une baisse de la production "de près de 10%" depuis le début de l'année.

"C'est rien!", assure Alexandre, un homme d'affaires moscovite, après avoir rempli le réservoir de sa berline allemande. "Une frappe, deux frappes, trois frappes, ça n'est rien pour le marché en général ou pour les prix".

"Le pays a besoin d'argent. L'augmentation du prix de l'essence, c'est une façon d'augmenter le revenu de l'Etat", estime de son côté Vladimir, un Moscovite de 50 ans.

Pour tenter de stabiliser la situation, Moscou a prolongé une interdiction d'"exporter de l’essence pour les automobiles" jusque fin octobre.

La Russie reste par ailleurs un exportateur majeur de pétrole brut, des exportations que les Occidentaux entendent étouffer pour tarir une des principales sources de financement de l'offensive russe en Ukraine, pays qui compte l'Union européenne comme principale alliée.