Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


L'Iran a présenté une nouvelle proposition aux Etats-Unis via le Pakistan (média d'Etat)

A man rides his motorcycle past a billboard depicting Iran’s Supreme Leader Mojtaba Khamenei, in Tehran on April 24, 2026. (AFP/File Photo)
A man rides his motorcycle past a billboard depicting Iran’s Supreme Leader Mojtaba Khamenei, in Tehran on April 24, 2026. (AFP/File Photo)
Short Url
  • L’Iran a soumis une nouvelle proposition de négociation visant à relancer le dialogue avec les États-Unis pour mettre fin au conflit
  • Le Pakistan joue un rôle de médiateur dans ces discussions, qui restent bloquées malgré les efforts diplomatiques

TEHERAN: L'Iran a présenté une nouvelle offre en vue de la reprise des négociations avec les Etats-Unis, actuellement au point mort, pour mettre fin durablement à la guerre, a annoncé l'agence officielle iranienne Irna.

"La République islamique a transmis jeudi soir le texte de sa dernière proposition au Pakistan, médiateur dans les discussions avec les Etats-Unis", selon l'agence, qui n'a pas donné plus de détails.


Téhéran active ses défenses aériennes, Trump prêt à ignorer le Congrès

Des véhicules passent devant un immense panneau d’affichage indiquant « Le détroit d’Ormuz reste fermé » sur la place de la Révolution à Téhéran, le 28 avril 2026. (ARCHIVES/AFP)
Des véhicules passent devant un immense panneau d’affichage indiquant « Le détroit d’Ormuz reste fermé » sur la place de la Révolution à Téhéran, le 28 avril 2026. (ARCHIVES/AFP)
Short Url
  • Téhéran a activé sa défense antiaérienne malgré un cessez-le-feu fragile, tandis que Washington affirme que la limite légale des 60 jours pour autoriser la guerre ne s’applique plus, ce qui suscite des tensions politiques
  • Le conflit et le blocage du détroit d’Ormuz provoquent une flambée des prix du pétrole et une crise énergétique mondiale, avec des risques économiques majeurs

TEHERAN: Téhéran a activé jeudi soir ses systèmes de défense antiaérienne contre des drones et des petits avions, à l'approche des 60 jours du conflit entre l'Iran et les Etats-Unis, date limite après laquelle Donald Trump doit théoriquement demander l'autorisation du Congrès pour poursuivre la guerre.

Mais son gouvernement a laissé entendre qu'il ignorera cette obligation qui incombe au président américain en principe vendredi, et que les démocrates se retrouvent impuissants à faire respecter.

Les Etats-Unis et Israël ont déclenché une guerre contre l'Iran le 28 février, et instauré un cessez-le-feu depuis le 8 avril, en dépit duquel le bras de fer entre entre Téhéran et Washington se poursuit, propulsant les cours des hydrocarbures à des sommets inédits depuis quatre ans.

Selon la Constitution américaine, seul le Congrès a le pouvoir de déclarer la guerre. Une loi adoptée en 1973 permet cependant au président de déclencher une intervention militaire limitée pour répondre à une situation d'urgence, à condition, s'il engage des troupes américaines plus de 60 jours, qu'il obtienne une autorisation du pouvoir législatif.

Vendredi représente donc la date limite, mais le ministre de la Défense, Pete Hegseth, a argué jeudi qu'en raison du cessez-le-feu "l'horloge des 60 jours est suspendue".

"Les hostilités qui ont commencé le samedi 28 février sont terminées", a ajouté à l'AFP un haut responsable de l'administration américaine. "Il n'y a pas eu d'échanges de tirs entre les forces armées américaines et l'Iran depuis le mardi 7 avril".

Washington impose un blocus des ports iraniens en représailles au verrouillage par Téhéran du stratégique détroit d'Ormuz, par lequel transitait avant le conflit un cinquième des hydrocarbures consommés dans le monde, faisant s'envoler les prix du pétrole.

Un haut responsable américain a évoqué une possible prolongation de cette mesure "pendant des mois".

Face à la perspective d'un enlisement du conflit, le Brent, la référence mondiale du pétrole brut, a brièvement dépassé jeudi les 126 dollars, un sommet depuis début 2022 lors de l'invasion de l'Ukraine par la Russie.

Vendredi, il gagnait 0,59% à 111,05 dollars vers 05H00 GMT.

- "Défaite honteuse" -

Le guide suprême iranien Mojtaba Khamenei a affirmé jeudi que les Etats-Unis avaient subi une "défaite honteuse" face à l'Iran.

Le président iranien Massoud Pezeshkian a lui dénoncé le blocus américain comme un "prolongement des opérations militaires".

A Téhéran, des systèmes de défense antiaérienne ont été activés jeudi soir, contre des drones et des aéronefs dont la provenance n'a pas été communiquée.

"Le bruit de la défense antiaérienne a cessé après environ 20 minutes d'activité et de riposte contre de petits aéronefs", ont indiqué les agences Tasnim et Fars précisant que Téhéran se trouvait de nouveau dans une "situation normale".

La guerre a fait des milliers de morts, principalement en Iran et au Liban. Malgré la trêve et de premières discussions le 11 avril à Islamabad, la diplomatie semble dans l'impasse.

Pendant que les négociations piétinent, les répercussions du blocage d'Ormuz se font chaque jour un peu plus sentir pour l'économie mondiale, entre pénuries rampantes, poussées d'inflation et révisions à la baisse de la croissance.

"Le monde est confronté à la plus grave crise énergétique de son histoire", a jugé le patron de l'Agence internationale de l'énergie, Fatih Birol.

- "Au bord du gouffre" -

Le secrétaire général de l'ONU Antonio Guterres s'est aussi alarmé de l'"étranglement" de l'économie planétaire en raison de la paralysie du détroit.

"C'est à présent le temps du dialogue, de solutions qui nous éloignent du bord du gouffre et de mesures capables d'ouvrir une voie vers la paix", a-t-il plaidé dans un message sur X.

Sur le front libanais, de nouvelles frappes israéliennes sur le sud du pays ont fait au moins dix-sept morts jeudi.

L'ambassade américaine à Beyrouth a appelé à une rencontre entre ce dernier et le Premier ministre israélien Benjamin Netanyahu, considérant le Liban "à un tournant". "Son peuple a l'occasion historique de reprendre en main son pays et de forger son avenir", a-t-elle estimé sur X.

Les opérations menées au Liban par Israël, qui combat le mouvement pro-iranien Hezbollah, ont fait plus de 2.500 morts et plus d'un million de déplacés depuis début mars, selon les autorités.


L'accord entre l'UE et le Mercosur entre en vigueur, de façon provisoire

Un policier français se tient à côté de tracteurs stationnés alors que des agriculteurs participent à une manifestation contre l’accord de libre-échange entre l’Union européenne et les pays du Mercosur, le jour d’un vote sur une saisine des tribunaux, à Strasbourg le 21 janvier 2026. (AFP)
Un policier français se tient à côté de tracteurs stationnés alors que des agriculteurs participent à une manifestation contre l’accord de libre-échange entre l’Union européenne et les pays du Mercosur, le jour d’un vote sur une saisine des tribunaux, à Strasbourg le 21 janvier 2026. (AFP)
Short Url
  • L’accord UE–Mercosur entre en vigueur provisoirement, créant une vaste zone de libre-échange de plus de 700 millions de consommateurs avec baisse des droits de douane sur plusieurs produits
  • Soutenu par certains pays pour dynamiser l’économie, il est vivement critiqué notamment en France pour les risques de concurrence déloyale envers les agriculteurs européens

BRUXELLES: Il est vivement dénoncé par la France et le monde agricole mais plébiscité par Bruxelles, l'Espagne et l'Allemagne: l'accord commercial entre l'Union européenne et les pays latino-américains du Mercosur entre en vigueur vendredi, de façon provisoire.

Ce traité, fruit de plus de 25 ans de tractations ardues, va créer l'une des plus grandes zones de libre-échange au monde, avec plus de 700 millions de consommateurs.

Les premières conséquences de son application sont immédiates, d'après Bruxelles.

Dès vendredi, les droits de douanes sur les voitures, produits pharmaceutiques ou le vin, que l'UE exporte vers l'Argentine, le Brésil, le Paraguay et l'Uruguay seront "supprimés ou considérablement réduits".

"C'est une grande journée", a salué le commissaire européen au Commerce, Maros Sefcovic, qualifiant cet accord d'"historique".

"C'est en réalité une journée bien sombre", rétorque l'eurodéputée française Manon Aubry à l'AFP. Les agriculteurs européens "vont se confronter à une concurrence déloyale de centaines de milliers de tonnes de denrées agricoles qui vont inonder le marché européen, avec des normes sanitaires et environnementales au rabais", alerte l'élue de gauche radicale, très investie sur ce dossier.

- Les tracteurs à Bruxelles -

Cet accord commercial a fait l'objet d'innombrables rebondissements depuis les premières négociations, lancées à la fin des années 1990.

Et pour cause: les deux camps sont fondamentalement divisés quant à ses effets.

Pour ses partisans, Berlin et Madrid en tête, ce texte va permettre de relancer l'économie européenne, en souffrance face à la concurrence de la Chine et aux droits de douane des Etats-Unis.

Pour ses détracteurs, le risque est au contraire de bousculer l'agriculture européenne avec des produits importés moins chers et pas forcément respectueux des normes de l'UE, faute de contrôles suffisants. On retrouve ici la France, la Pologne, et de nombreux agriculteurs.

Dans l'espoir d'amadouer ce camp-ci, Bruxelles a enchaîné les concessions ces derniers mois, dont des garanties renforcées pour les produits les plus sensibles.

Mais rien n'y a fait.

Equipés de tracteurs, fumigènes et drapeaux, les agriculteurs sont venus crier leur colère jusque dans les rues de Bruxelles et de Strasbourg, devant le Parlement européen.

Et le traité de libre-échange, qui facilite l'entrée en Europe de bœuf, sucre, riz, miel et soja sud-américains, avec des quotas de produits détaxés qui inquiètent les filières concernées, a finalement été signé mi-janvier.

- Diversifier les partenariats -

Le Parlement européen a dans la foulée saisi la justice pour vérifier la légalité de l'accord.

En attendant cette décision de la Cour de justice de l'UE, d'ici peut-être plus d'un an, la Commission a décidé d'appliquer cet accord de façon provisoire, ce qu'elle est en droit de faire.

Une décision là encore critiquée par la France - son président Emmanuel Macron a parlé d'une "mauvaise surprise" - et les agriculteurs.

Au sein des cortèges du monde agricole, la présidente de la Commission européenne Ursula von der Leyen a souvent cristallisé les critiques, se faisant vilipender nommément.

Celle-ci rétorque que l'UE n'a d'autre choix que de diversifier ses partenariats commerciaux face au retour de Donald Trump à la Maison Blanche.

Elle a donc aussi scellé un accord commercial avec l'Inde fin janvier et avec l'Australie en mars.

Pour marquer l'entrée en vigueur de celui du Mercosur vendredi, la cheffe de l'exécutif européen échangera, aux côtés du président du Conseil européen, Antonio Costa, par visioconférence, avec les dirigeants des pays du Mercosur.