Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


L'armée iranienne prévient qu'elle «ouvrira de nouveaux fronts» en cas de nouvelle attaque américaine

Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu. (AFP)
Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu. (AFP)
Short Url
  • Téhéran continue de contrôler le détroit d'Ormuz, stratégique pour le commerce mondial d'hydrocarbures, tandis que l'armée américaine poursuit le blocus des ports iraniens
  • La quasi-paralysie du détroit a secoué l'économie mondiale, faisant flamber les cours du pétrole

TEHERAN: L'armée iranienne a averti mardi dans un communiqué qu'elle "ouvrira de nouveaux fronts" si les Etats-Unis reprennent leurs attaques contre l'Iran, interrompues depuis l'entrée en vigueur d'un cessez-le-feu le 8 avril.

"Si l'ennemi commet la bêtise de tomber à nouveau dans le piège des sionistes et de commettre une nouvelle agression contre notre Iran bien-aimé, nous ouvrirons de nouveaux fronts contre lui", a déclaré le porte-parole de l'armée Mohammad Akraminia, cité par l'agence de presse iranienne Isna.

Lundi, le président américain Donald Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran.

Il n'avait jamais parlé de ce projet d'attaque avant ce lundi et un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une nouvelle offensive à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord.

Depuis l'entrée en vigueur du cessez-le-feu le 8 avril, après quasiment 40 jours de frappes, des tractations sont en cours pour tenter de trouver un accord mais les positions des deux parties restent très éloignées, notamment sur le volet nucléaire.

Une seule session de discussions entre représentants américains et iraniens a eu lieu, le 11 avril à Islamabad, se soldant par un échec.

Lundi matin, la diplomatie iranienne avait déclaré avoir répondu à une nouvelle proposition des Etats-Unis visant à sortir de l'impasse diplomatique et à mettre fin durablement à la guerre au Moyen-Orient.

Elle a réitéré ses exigences, réclamant en particulier le déblocage des avoirs iraniens gelés à l'étranger et la levée des sanctions internationales asphyxiant son économie.

Lundi, M. Trump avait estimé devant la presse qu'il avait "de très bonnes chances" de s'entendre avec l'Iran, disant observer une évolution "très positive" des tractations avec Téhéran, mais sans fournir aucun détail sur leur contenu.

Il avait toutefois assuré que les Etats-Unis se tenaient prêts à lancer une "attaque totale et à grande échelle contre l'Iran à tout moment, si un accord acceptable n'était pas trouvé" avec Téhéran.

Le chef du commandement des forces armées iraniennes, Ali Abdollahi, avait répondu en mettant en garde "les Etats-Unis et leurs alliés" contre toute nouvelle "erreur stratégique et de calcul".

L'accord en question doit assurer que l'Iran ne se dote pas de l'arme nucléaire, a écrit Donald Trump sur son réseau.

Des médias iraniens avaient déjà dénoncé les "conditions excessives" imposées par les Etats-Unis dans leur dernière offre.

Selon l'agence Fars, Washington exige que l'Iran ne maintienne qu'un seul site nucléaire en activité et transfère son stock d'uranium hautement enrichi aux Etats-Unis.

Washington a également refusé de débloquer "ne serait-ce que 25%" des avoirs ou de verser des compensations pour les dommages subis par l'Iran pendant la guerre, selon la même source.


L'Iran met en garde contre toute nouvelle attaque américaine après les propos de Trump

 M. Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran.  Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord. (AFP)
M. Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran. Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord. (AFP)
Short Url
  • "Si l'ennemi commet la bêtise de tomber à nouveau dans le piège des sionistes et de commettre une nouvelle agression contre notre Iran bien-aimé, nous ouvrirons de nouveaux fronts contre lui"
  • Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des EAU

TEHERAN: L'armée iranienne a averti mardi qu'elle "ouvrira de nouveaux fronts" si les Etats-Unis reprennent leurs attaques contre la République islamique, après que le président Donald Trump a dit avoir suspendu une nouvelle offensive.

Dans le même temps, le Qatar a appelé mardi à donner "plus de temps" à la diplomatie pour tenter de trouver un règlement, au-delà du fragile cessez-le feu, à ce conflit qui a fait des milliers de morts et gravement perturbé l'économie mondiale.

La veille, M. Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran.

Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord.

"Si l'ennemi commet la bêtise de tomber à nouveau dans le piège des sionistes et de commettre une nouvelle agression contre notre Iran bien-aimé, nous ouvrirons de nouveaux fronts contre lui", a répondu mardi le porte-parole de l'armée iranienne, Mohammad Akraminia, cité par l'agence de presse iranienne Isna.

Positions éloignées 

Depuis l'entrée en vigueur du cessez-le-feu le 8 avril, après quasiment 40 jours de frappes lancées le 28 février par les Etats-Unis et Israël, des tractations sont en cours pour tenter de trouver un accord, mais les positions de Washington et Téhéran restent très éloignées, notamment sur le volet nucléaire.

Une seule session de discussions entre représentants américains et iraniens a eu lieu, le 11 avril à Islamabad, se soldant par un échec.

Lundi matin, la diplomatie iranienne avait déclaré avoir répondu à une nouvelle proposition des Etats-Unis visant à sortir de l'impasse diplomatique. Elle a réitéré ses exigences, réclamant en particulier le déblocage des avoirs iraniens gelés à l'étranger et la levée des sanctions internationales asphyxiant son économie.

Lundi, M. Trump avait estimé devant la presse qu'il avait "de très bonnes chances" de s'entendre avec l'Iran, disant observer une évolution "très positive" des tractations, mais sans fournir aucun détail sur leur contenu.

Il avait toutefois assuré que les Etats-Unis se tenaient prêts à lancer une "attaque totale et à grande échelle contre l'Iran à tout moment, si un accord acceptable n'était pas trouvé".

Pétrole en repli 

L'accord en question doit assurer que l'Iran ne se dote pas de l'arme nucléaire, a prévenu le président américain.

Des médias iraniens avaient déjà dénoncé les "conditions excessives" formulées par les Etats-Unis dans leur dernière offre. Selon l'agence Fars, Washington exige que l'Iran ne maintienne qu'un seul site nucléaire en activité et transfère son stock d'uranium hautement enrichi aux Etats-Unis.

Mardi, le Qatar a affirmé que les négociations entre les Etats-Unis et l'Iran avaient besoin de "plus de temps" pour aboutir.

"Nous soutenons les efforts diplomatiques menés par le Pakistan (...) pour rapprocher les parties et trouver une solution, et nous pensons qu'ils nécessitent plus de temps", a affirmé le porte-parole du ministère qatari des Affaires étrangères, Majed al-Ansari, lors d'une conférence de presse à Doha.

"Nous voulons protéger les populations de la région, qui seraient les principales perdantes" en cas d'escalade, a-t-il ajouté.

Dans le Golfe, Téhéran continue de contrôler le détroit d'Ormuz, stratégique pour les commerce mondial d'hydrocarbures, tandis que l'armée américaine poursuit le blocus des ports iraniens.

La quasi-paralysie du détroit a secoué l'économie mondiale et fait flamber les cours du pétrole. Toujours à un niveau élevé, ceux-ci se sont toutefois calmés mardi, les marchés préférant retenir les déclarations optimistes de M. Trump: vers 09H40 GMT (11H40 à Paris), le prix du baril de Brent de la mer du Nord, pour livraison en juillet, perdait 1,55% à 110,36 dollars.

 


Cuba prévient d'un «bain de sang» en cas d'attaque américaine, nouvelles sanctions de Washington

La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel. (AFP)
La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel. (AFP)
Short Url
  • Cuba a acquis plus de 300 drones militaires et évalue de possibles scénarios de leur utilisation près de la base américaine de Guantanamo, dans l'est de l'île
  • Selon Axios, ces informations ont suscité des inquiétudes à Washington, où des responsables mettent en garde contre une "menace croissante" du fait de la proximité de ces capacités

LA HAVANE: Le président de Cuba, Miguel Diaz-Canel, a averti lundi qu'une attaque américaine contre l'île provoquerait "un bain de sang", tandis que Washington a annoncé avoir sanctionné le renseignement cubain et une dizaine de hauts responsables de l'île communiste.

Miguel Diaz-Canel a aussi souligné le droit "légitime" de son pays à riposter à une éventuelle agression des Etats-Unis, sur fond de fortes tensions entre La Havane et Washington.

Cuba a acquis plus de 300 drones militaires et évalue de possibles scénarios de leur utilisation près de la base américaine de Guantanamo, dans l'est de l'île, a affirmé dimanche le média américain Axios, en citant des renseignements classifiés.

Selon Axios, ces informations ont suscité des inquiétudes à Washington, où des responsables mettent en garde contre une "menace croissante" du fait de la proximité de ces capacités.

Le dirigeant cubain a réaffirmé que son pays "ne représent(ait) pas une menace et n'a(vait) ni plans ni intentions agressives" envers d'autres nations.

La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel.

Sans directement évoquer la détention présumée de drones par son pays, le chef de l'Etat a revendiqué "le droit absolu et légitime de se défendre face à une offensive militaire".

Dans le même temps, le ministère américain des Finances a annoncé lundi avoir ajouté le principal service de renseignement cubain, la Direccion de Inteligencia, ainsi qu'une dizaine de hauts responsables du pays à sa liste des entités et personnes sous sanction.

Le Bureau de contrôle des avoirs étrangers (OFAC) a précisé que le président de l'Assemblée nationale cubaine et du Conseil d'Etat, Estaban Lazo, ainsi que trois ministres, de la Justice, de l'Energie et des Communications, sont visés.

Quatre généraux cubains, dont le chef du contre-espionnage militaire, Jose Miguel Gomez del Vallin, également député, font aussi partie des nouvelles personnes inscrites sur la liste.

Une inscription à la liste de l'OFAC interdit à toute personne ou entreprise américaine, ou ayant une filiale aux Etats-Unis, de commercer ou faire des affaires avec les personnes ou entreprises sanctionnées.

Cela s'applique également aux entreprises ou citoyens étrangers dès lors que les échanges sont réalisés en dollar. Elle entraîne par ailleurs le gel de l'ensemble des avoirs détenus directement ou indirectement aux Etats-Unis.

Aide mexicaine 

Outre l'embargo américain en vigueur depuis 1962, Washington - qui ne cache pas son souhait de voir un changement de régime à La Havane - impose à l'île depuis janvier un blocus pétrolier total, ayant autorisé l'arrivée d'un seul pétrolier russe.

Début mai, M. Trump a aussi approuvé un nouveau paquet de sanctions contre l'île.

Près de quatre mois après la mise en place du blocus, la situation économique et énergétique de l'île s'est fortement dégradée.

La semaine dernière, le gouvernement a reconnu qu'il n'avait plus de diesel ni de fioul pour alimenter les groupes électrogènes qui complètent la production électrique des sept centrales thermoélectriques du pays.

Cette situation a encore aggravé les délestages électriques, avec des coupures qui peuvent dépasser la vingtaine d'heures par jour dans la capitale et durer des journées entières en province.

Ces interminables coupures ont provoqué des manifestations de mécontentement dans plusieurs quartiers de La Havane.

Dans ce contexte particulièrement tendu, une nouvelle cargaison d'aide humanitaire en provenance du Mexique est arrivée lundi à Cuba. Il s'agit du cinquième envoi d'aide humanitaire par Mexico depuis février.

La présidente mexicaine, Claudia Sheinbaum, avait annoncé cet envoi la semaine dernière, en précisant que le chargement ne comprenait pas de pétrole.

Le président Donald Trump considère que l'île communiste, située à 150 kilomètres des côtes de la Floride, constitue "une menace exceptionnelle" pour la sécurité nationale des Etats-Unis. Il a multiplié les menaces de "prendre le contrôle" de Cuba et a même évoqué l'envoi d'un porte-avions.

Dans ce contexte, le directeur de la CIA, John Ratcliffe, s'est rendu jeudi à La Havane pour une rencontre exceptionnelle avec de hauts responsables cubains, alors que les deux pays poursuivent leurs discussions, à l'un des moments les plus tendus de leurs relations bilatérales.