Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Pourparlers sur l'Ukraine: Kiev et l'Europe voient des avancées mais encore beaucoup de travail

Le président américain avait initialement donné jusqu'au 27 novembre au président ukrainien Volodymyr Zelensky pour répondre à son plan, comprenant notamment la cession de territoires ukrainiens et s'apparentant à une capitulation de Kiev. Il a ensuite précisé que ce n'était pas sa "dernière offre". (AFP)
Le président américain avait initialement donné jusqu'au 27 novembre au président ukrainien Volodymyr Zelensky pour répondre à son plan, comprenant notamment la cession de territoires ukrainiens et s'apparentant à une capitulation de Kiev. Il a ensuite précisé que ce n'était pas sa "dernière offre". (AFP)
Short Url
  • Les discussions entre Ukrainiens, Américains et Européens, convoquées dimanche dans l'urgence, se sont tenues sur la base du projet de plan en 28 points de Donald Trump, considéré comme largement favorable à Moscou
  • Américains et Ukrainiens ont affirmé qu'un "futur accord" de paix devrait respecter la souveraineté de l'Ukraine

KIEV: Le chancelier allemand a insisté lundi pour que la Russie rejoigne la table des négociations sur un plan de paix pour l'Ukraine, au lendemain de pourparlers à Genève ayant donné lieu à un "nouvel élan", mais qui nécessitent encore "du travail" selon Kiev et l'UE.

Les discussions entre Ukrainiens, Américains et Européens, convoquées dimanche dans l'urgence, se sont tenues sur la base du projet de plan en 28 points de Donald Trump, considéré comme largement favorable à Moscou. Américains et Ukrainiens ont affirmé qu'un "futur accord" de paix devrait respecter la souveraineté de l'Ukraine.

L'Ukraine, qui lutte depuis près de quatre ans contre l'invasion de la Russie, est de nouveau au coeur d'échanges lundi à Luanda en marge d'un sommet entre l'UE et l'Union africaine. Et la "Coalition des volontaires", qui réunit les alliés de l'Ukraine, se réunira mardi en visioconférence.

"La Russie doit être présente à la table (des négociations)", a affirmé le chancelier allemand Friedrich Merz, jugeant néanmoins improbable "une percée" diplomatique cette semaine.

Le président américain avait initialement donné jusqu'au 27 novembre au président ukrainien Volodymyr Zelensky pour répondre à son plan, comprenant notamment la cession de territoires ukrainiens et s'apparentant à une capitulation de Kiev. Il a ensuite précisé que ce n'était pas sa "dernière offre".

Salué par le président russe Vladimir Poutine, le texte initial du plan Trump reprenait plusieurs exigences cruciales pour Moscou. Le Kremlin a dit lundi n'avoir aucune information à l'issue des pourparlers de Génève, mais savoir que des "modifications" avaient été apportées.

Si M. Zelensky a salué lundi des avancées, il a estimé qu'il fallait "beaucoup plus" pour parvenir à une "paix réelle" avec la Russie et mettre fin au conflit le plus meurtrier en Europe depuis la Seconde Guerre mondiale.

Atmosphère "constructive"

Le dirigeant ukrainien s'est néanmoins félicité de l'inclusion d'éléments "extrêmement sensibles": la libération totale des prisonniers ukrainiens selon la formule de "tous-contre-tous" et des civils, et le retour des "enfants ukrainiens enlevés par la Russie".

Un haut responsable ukrainien a indiqué à l'AFP que l'hypothèse d'une visite de Volodymyr Zelensky à Washington était "au stade de la discussion", sans date fixée.

L'atmosphère à Genève était "parfois tendue, parfois plus légère mais dans l'ensemble constructive", a-t-il décrit, évoquant une ambiance "typique des négociations extrêmement importantes".

Depuis Luanda, les alliés européens de Kiev se sont dit prudemment optimistes.

"Il reste encore du travail à faire mais il y a une base solide pour avancer", a dit la présidente de la Commission européenne, Ursula von der Leyen. Le président du Conseil européen, Antonio Costa, a lui salué un "nouvel élan".

Le Premier ministre britannique, Keir Starmer, a aussi noté les "progrès significatifs" réalisés à Genève.

Aucune nouvelle version du texte n'a pour l'heure été publiée.

"Nous continuons tous à travailler avec nos partenaires, en particulier les États-Unis, et à rechercher des compromis qui nous renforcent et ne nous affaiblissent pas", a dit M. Zelensky lors d'une conférence virtuelle en Suède, ajoutant que son pays se trouve à un "moment critique".

Le président américain a semblé se réjouir de l'issue de la rencontre à Genève. "Est-ce vraiment possible que de grands progrès soient réalisés dans les pourparlers de paix entre la Russie et l'Ukraine??? Ne croyez que ce que vous voyez, mais quelque chose de bon pourrait bien se produire", a-t-il écrit sur son réseau Truth Social.

A Genève, son secrétaire d'Etat Marco Rubio s'était dit dimanche "très optimiste" sur la possibilité de conclure "très vite" un accord, estimant que "les points qui restent en suspens ne sont pas insurmontables".

Les Russes auront "leur mot à dire", avait-il aussi assuré.

Lors d'un entretien téléphonique lundi entre Vladimir Poutine et son homologue turc Recep Tayyip Erdogan, le dirigeant russe a réitéré son opinion selon laquelle le plan initial des États-Unis pourrait "servir de base à un règlement de paix final".

La poussée lente, mais progressive, des troupes russes accentue la pression sur Kiev.

Moscou a revendiqué lundi la prise d'un village dans la région de Zaporijjia (sud), tandis que des frappes aériennes russes ont fait au moins quatre morts à Kharkiv.

La Russie cible quasi quotidiennement le pays au moyen de drones ou de missiles. Les infrastructures énergétiques sont particulièrement visées, faisant craindre un hiver difficile en Ukraine. Kiev vise de son côté régulièrement des dépôts et raffineries de pétrole et d'autres installations côté russe.

 


L'IA générative, un potentiel «Frankenstein des temps modernes», prévient le chef des droits humains de l'ONU

Les droits humains risquent d'être les premières victimes du déploiement de l'intelligence artificielle (IA) générative par les géants de la tech, a déclaré le Haut Commissaire de l'ONU aux droits de l'homme lundi, mettant en garde contre le potentiel "monstrueux" de tels systèmes. (AFP)
Les droits humains risquent d'être les premières victimes du déploiement de l'intelligence artificielle (IA) générative par les géants de la tech, a déclaré le Haut Commissaire de l'ONU aux droits de l'homme lundi, mettant en garde contre le potentiel "monstrueux" de tels systèmes. (AFP)
Short Url
  • "Le modèle économique actuel des plateformes de médias sociaux alimente déjà la polarisation, l'extrémisme et l'exclusion. De nombreux pays peinent à endiguer ce phénomène", a souligné M. Türk
  • Et si l'IA générative est porteuse d'"immenses promesses", les droits humains peuvent en "être les premières victimes", a-t-il estimé

GENEVE: Les droits humains risquent d'être les premières victimes du déploiement de l'intelligence artificielle (IA) générative par les géants de la tech, a déclaré le Haut Commissaire de l'ONU aux droits de l'homme lundi, mettant en garde contre le potentiel "monstrueux" de tels systèmes.

"L'IA générative recèle un immense potentiel, mais son exploitation à des fins purement politiques ou économiques peut manipuler, déformer et détourner l'attention", a déclaré le Haut Commissaire Volker Türk lors d'une réunion à Genève (Suisse), soulignant que "sans garanties et réglementations adéquates, les systèmes d'IA pourraient se transformer en un monstre de Frankenstein des temps modernes".

"Le modèle économique actuel des plateformes de médias sociaux alimente déjà la polarisation, l'extrémisme et l'exclusion. De nombreux pays peinent à endiguer ce phénomène", a souligné M. Türk lors d'un forum sur les entreprises et les droits humains.

Et si l'IA générative est porteuse d'"immenses promesses", les droits humains peuvent en "être les premières victimes", a-t-il estimé.

L'exploitation de cette technologie "à des fins purement politiques ou économiques" fait peser une menace "sur plusieurs droits humains, notamment le droit à la vie privée, la participation politique, la liberté d'expression et le droit au travail".

Le Haut Commissaire a averti que ces menaces "pourraient se concrétiser en préjudices qui compromettent les promesses des technologies émergentes et pourraient engendrer des conséquences imprévisibles".

"Il est de la responsabilité des gouvernements de s'unir pour éviter un tel scénario", a insisté M. Türk.

Par ailleurs, le chef des droits humains de l'ONU a mis en évidence une autre menace représentée par la concentration croissante du pouvoir des entreprises et l'"accumulation massive de richesses personnelles et d'entreprises entre les mains d'une poignée d'acteurs".

"Dans certains cas, cela dépasse le poids économique de pays entiers", a-t-il déclaré, insistant sur le fait que lorsque "le pouvoir n'est pas encadré par la loi, il peut mener à des abus et à l'asservissement".

 


L'UE promet 88 millions d'euros en faveur de l'Autorité palestinienne

Short Url
  • "Nous avons signé plus de 82 millions d'euros", qui viennent s'ajouter aux six millions d'euros déjà annoncés, s'est félicitée devant la presse la commissaire européenne chargée de la Méditerranée, Dubravka Suica
  • Quelque soixante délégations rassemblant les 27 de l'UE, les pays arabes et plusieurs organisations internationales se sont retrouvées jeudi à Bruxelles, sans la présence d'Israël

BRUXELLES: Les pays de l'Union européenne vont verser quelque 88 millions d'euros pour aider l'Autorité palestinienne, pressée de se réformer par les Européens, soucieux de son rôle futur dans le cadre du plan Trump pour la région.

"Nous avons signé plus de 82 millions d'euros", qui viennent s'ajouter aux six millions d'euros déjà annoncés, s'est félicitée devant la presse la commissaire européenne chargée de la Méditerranée, Dubravka Suica, à l'issue d'une conférence des donateurs à Bruxelles.

Quelque soixante délégations rassemblant les 27 de l'UE, les pays arabes et plusieurs organisations internationales se sont retrouvées jeudi à Bruxelles, sans la présence d'Israël.

"Aujourd'hui, nous avons présenté les progrès réalisés dans le cadre de notre programme de réforme nationale, qui est mis en œuvre, pas seulement promis, mais mis en œuvre et en avance sur le calendrier, ce qui a été reconnu par nos partenaires", a indiqué de son côté le Premier ministre palestinien Mohammed Mustafa.

Et cela "en dépit d'un environnement défavorable", a-t-il ajouté, accusant Israël de chercher "à affaiblir l'Autorité palestinienne ainsi que sa capacité à fonctionner".

Mme Suica a réitéré sur ce point les appels lancés par l'Union européenne pour qu'Israël accepte de libérer les recettes fiscales dues à l'Autorité palestinienne, indispensables à son fonctionnement.

"Cela a été dit par tous les participants", a-t-elle assuré.

Concernant Gaza, M. Mustafa a assuré que l'Autorité palestinienne avait un plan, soutenu par les pays arabes pour sa reconstruction. "Nous gouvernerons, nous réformerons et nous dirigerons la reconstruction de Gaza", a-t-il assuré.

L'Union européenne est le principal soutien financier de l'Autorité palestinienne. Elle conditionne toutefois le versement futur de cette aide à des réformes, qu'elle juge indispensables pour que cette Autorité soit en mesure de jouer pleinement son rôle dans le cadre de la solution à deux États, israélien et palestinien, que les Européens défendent depuis des années.

"Tout notre soutien à l'Autorité palestinienne est lié aux efforts pour poursuivre l'agenda des réformes", a rappelé Mme Suica.