Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Trump affirme qu'une autre « armada » fait actuellement route vers l'Iran

Donald Trump a affirmé mardi que le pouvoir iranien recherchait le dialogue, tout en laissant planer la menace d'une action militaire contre le pays avec le déploiement d'une force navale américaine dans le Golfe. (AFP)
Donald Trump a affirmé mardi que le pouvoir iranien recherchait le dialogue, tout en laissant planer la menace d'une action militaire contre le pays avec le déploiement d'une force navale américaine dans le Golfe. (AFP)
Short Url
  • Le président américain souffle le chaud et le froid: lundi, le porte-avions Abraham Lincoln, accompagné de son escorte, est arrivé dans le Golfe
  • Donald Trump a prévenu que les Etats-Unis avaient "une grande armada près de l'Iran. Plus grande qu'au Venezuela", en référence à l'opération américaine de capture du chef d'Etat vénézuélien Nicolas Maduro début janvier

PARIS: Donald Trump a affirmé mardi que le pouvoir iranien recherchait le dialogue, tout en laissant planer la menace d'une action militaire contre le pays avec le déploiement d'une force navale américaine dans le Golfe.

Dans le même temps, les arrestations continuent mardi en Iran, après les manifestations ayant défié la République islamique début janvier. Au moins 41.880 personnes ont été interpellées, et des milliers de protestataires tués, d'après les derniers chiffres de l'ONG basée aux Etats-Unis Human Rights Activists News Agency (HRANA).

Cette ONG, et d'autres de défense des droits humains, poursuivent leur travail de documentation de la répression, entravé par la coupure générale d'internet imposée depuis le 8 janvier.

Le président américain lui souffle le chaud et le froid: lundi, le porte-avions Abraham Lincoln, accompagné de son escorte, est arrivé dans le Golfe.

Donald Trump a prévenu que les Etats-Unis avaient "une grande armada près de l'Iran. Plus grande qu'au Venezuela", en référence à l'opération américaine de capture du chef d'Etat vénézuélien Nicolas Maduro début janvier.

Mais a-t-il ajouté, dans cet entretien avec le média américain Axios, "ils veulent passer un accord. Je le sais. Ils ont appelé à de nombreuses reprises. Ils veulent parler".

"S'ils veulent nous contacter, et ils connaissent les conditions, alors nous discuterons", a ensuite affirmé un haut responsable américain à des journalistes, selon Axios.

Les analystes estiment que les options envisagées - que Donald Trump n'a pas voulu détailler à Axios - incluent des bombardements de sites militaires, ou des frappes ciblées contre des dirigeants.

Risque "d'instabilité" 

Selon le New York Times, les renseignements américains ont assuré à Donald Trump que le pouvoir iranien "s'affaiblissait", voire était "au plus faible" depuis la fondation de la République islamique en 1979.

L'influent sénateur républicain, Lindsey Graham, a dit au quotidien américain avoir parlé au président ces derniers jours: "l'objectif est de mettre fin au régime", a-t-il assuré.

Côté iranien, Téhéran a déjà signalé qu'un canal de communication était ouvert avec Washington.

Mais dans un appel mardi avec le prince héritier saoudien, Mohammed ben Salmane, allié des Etats-Unis, le président Massoud Pezeshkian a averti que les "menaces des Américains (...)  n'aboutiraient à rien d'autre qu'à de l'instabilité pour eux".

Le prince héritier "a indiqué que le Royaume ne permettrait pas que son espace aérien ou son territoire soient utilisés pour des actions militaires contre l'Iran", a insisté le ministère saoudien des Affaires étrangères dans un communiqué.

Mohammad Akbarzadeh, un haut responsable des forces navales des Gardiens de la Révolution, armée idéologique de la République islamique, a menacé d'un blocage par l'Iran du stratégique détroit d'Ormuz, passage clé pour le transport mondial de pétrole et gaz naturel liquéfié.

L'Iran considérera les pays voisins comme "hostiles" si leur territoire est utilisé pour le frapper, a-t-il aussi averti, alors que Ryad et Abou Dhabi ont déjà assuré qu'ils n'autoriseraient pas un tel usage de leurs territoires.

Donald Trump "décidera ce qu'il décide" mais dans tous les cas "si l'Iran commet une erreur et nous attaque, il y aura une riposte qu'il ne peut même pas imaginer", a de son côté affirmé le Premier ministre israélien, Benjamin Netanyahu.

"Aveux" et chasse aux blessés 

Si le mouvement de contestation s'est essoufflé, le bilan de la répression lui n'est toujours pas connu.

HRANA a annoncé mardi avoir vérifié la mort de 6.126 personnes, dont 5.777 manifestants, mais enquête toujours sur quelque 17.000 autres décès potentiels. Et accuse à nouveau les autorités de pourchasser les blessés jusque dans les hôpitaux, malgré les dénégations du ministère de la Santé.

Le bilan total jusque là annoncé par les autorités iraniennes est de 3.117 morts, dont 2.427 sont, selon elles, des membres des forces de sécurité ou des passants.

La chaîne d'opposition Iran International, basée à l'étranger, a recensé pour sa part plus de 36.500 personnes tuées, citant notamment des documents classifiés et des sources sécuritaires.

L'ONG Iran Human Rights (IHR), basée en Norvège, affirme avoir vérifié la mort de 3.428 manifestants, mais dit craindre un bilan dépassant les 25.000 morts.

En France, le nom de domaine du site de l'association Iran Justice, qui documente l'état des droits humains en Iran, a été racheté et diffuse désormais du "contenu pro-régime" de Téhéran, a dénoncé mardi à l'AFP sa présidente Chirinne Ardakani.

Elle a pointé une opération de "propagande orchestrée selon toute vraisemblance par des agents iraniens".

 


Russes, Ukrainiens et Américains vont se réunir vendredi à Abou-Dhabi

Selon Kiev, l'Ukraine sera représentée par le secrétaire du Conseil de sécurité Roustem Oumerov, son chef de cabinet Kyrylo Boudanov et son chef-adjoint Serguiï Kyslytsia, par le chef du parti présidentiel David Arakhamia et par le chef d'état-major des forces armées, le général Andriï Gnatov. (AFP)
Selon Kiev, l'Ukraine sera représentée par le secrétaire du Conseil de sécurité Roustem Oumerov, son chef de cabinet Kyrylo Boudanov et son chef-adjoint Serguiï Kyslytsia, par le chef du parti présidentiel David Arakhamia et par le chef d'état-major des forces armées, le général Andriï Gnatov. (AFP)
Short Url
  • "Il a été convenu que dès aujourd'hui, la première réunion d'un groupe de travail trilatéral chargé des questions de sécurité aura lieu à Abou-Dhabi"
  • L'équipe russe, menée par le général Igor Kostioukov, haut responsable de l'état-major, "se rendra dans les prochaines heures à Abou-Dhabi"

MOSCOU: La Russie, l'Ukraine et les Etats-Unis vont tenir une réunion trilatérale vendredi à Abou-Dhabi, a annoncé dans la nuit le Kremlin après un entretien à Moscou entre le président Vladimir Poutine et l'émissaire américain Steve Witkoff.

"Il a été convenu que dès aujourd'hui, la première réunion d'un groupe de travail trilatéral chargé des questions de sécurité aura lieu à Abou-Dhabi", a déclaré tôt vendredi à la presse le conseiller diplomatique du Kremlin, Iouri Ouchakov.

L'équipe russe, menée par le général Igor Kostioukov, haut responsable de l'état-major, "se rendra dans les prochaines heures à Abou-Dhabi", a-t-il dit.

Selon Kiev, l'Ukraine sera représentée par le secrétaire du Conseil de sécurité Roustem Oumerov, son chef de cabinet Kyrylo Boudanov et son chef-adjoint Serguiï Kyslytsia, par le chef du parti présidentiel David Arakhamia et par le chef d'état-major des forces armées, le général Andriï Gnatov.

M. Ouchakov a souligné que l'entretien jeudi entre MM. Poutine et Witkoff à Moscou, avait été "utile à tous points de vue", notamment pour permettre cette trilatérale.

"Les Américains ont beaucoup fait pour préparer cette réunion et ils espèrent qu'elle sera un succès et ouvrira des perspectives pour avancer sur l'ensemble de questions liées à la fin du conflit" en Ukraine, a souligné M. Ouchakov, évoquant des pourparlers de "très substantiels" avec M. Witkoff.

Une autre rencontre, consacrée aux questions économiques, aura lieu également vendredi à Abou-Dhabi entre M. Witkoff et l'émissaire du Kremlin aux questions économiques internationales, Kirill Dmitriev, a-t-il précisé.

"Nous sommes sincèrement intéressés par un réglement (du conflit) par les moyens politico-diplomatiques", a assuré M. Ouchakov. Mais "tant que ce n'est pas encore le cas, la Russie va continuer d'atteindre ses objectifs (...) sur le champ de bataille", a-t-il ajouté.

Garanties de sécurité 

Steve Witkoff, qui était accompagné par le gendre du président américain, Jared Kushner, s'est entretenu avec Vladimir Poutine pendant plus de trois heures et demie. L'émissaire a déjà rencontré le président russe à plusieurs reprises depuis un an, dans le cadre des efforts américains pour mettre fin à quatre ans de combats en Ukraine.

Depuis Davos, M. Witkoff avait auparavant vanté les progrès "significatifs" accomplis lors de sa rencontre, le week-end dernier à Miami, avec les négociateurs ukrainiens.

"Je pense que nous avons réduit le problème à un seul point", a-t-il déclaré.

A Davos, le président ukrainien Volodymyr Zelensky s'est brièvement entretenu jeudi avec M. Trump, et a évoqué devant la presse une rencontre "positive" mais un dialogue "pas simple".

Il a toutefois assuré être parvenu à un accord sur les garanties de sécurité qui doivent être offertes par les Etats-Unis à l'Ukraine pour dissuader la Russie d'attaquer à nouveau après une éventuelle fin du conflit.

"Les garanties de sécurité, c'est prêt", a-t-il déclaré, indiquant que "le document doit être signé par les parties, par les présidents, et ensuite il ira aux parlements nationaux".

M. Zelensky a en revanche dit que l'épineuse question des territoires de l'est de l'Ukraine revendiqués par Moscou n'est "pas encore résolue".

"Sans règlement de la question territoriale (…) il ne faut pas compter obtenir un règlement à long terme", a répété vendredi le conseiller diplomatique du Kremlin après la réunion entre MM. Poutine et Witkoff.

"Kaléidoscope" 

Des négociations directes entre la Russie et l'Ukraine avaient déjà eu lieu lors de la première année de la guerre, en 2022, et à plusieurs reprises en 2025, à Istanbul. Ces pourparlers n'avaient abouti qu'à des échanges de prisonniers et de dépouilles de soldats, sans régler le conflit.

La Russie exige un retrait des troupes ukrainiennes du Donbass, dans l'est industriel de l'Ukraine, et un engagement de Kiev à ne pas adhérer à l'Otan. Elle a multiplié ces derniers mois les frappes sur le réseau énergétique ukrainien, provoquant des coupures d'électricité et de chauffage massives notamment dans la capitale, par des températures glaciales.

De plus en plus critique envers les Européens ces dernières semaines, M. Zelensky a prononcé un discours particulièrement dur à Davos jeudi envers ses principaux soutiens, disant voir une Europe "fragmentée" et "perdue" lorsqu'il s'agit d'influer sur les positions de Donald Trump, et manquant de "volonté politique" face à Vladimir Poutine.

Il a également jugé, malgré les promesses européennes de déploiement de troupes en Ukraine après la guerre, "qu'aucune garantie de sécurité ne peut fonctionner sans les Etats-Unis".


«Promoteur dans l'âme», Trump révèle son projet immobilier de «Nouveau Gaza»

Donald Trump a révélé jeudi son plan pour un "Nouveau Gaza", qui transformerait le territoire palestinien dévasté en un complexe luxueux de gratte-ciels en bord de mer, un projet qui pourrait voir le jour dans trois ans. (AFP)
Donald Trump a révélé jeudi son plan pour un "Nouveau Gaza", qui transformerait le territoire palestinien dévasté en un complexe luxueux de gratte-ciels en bord de mer, un projet qui pourrait voir le jour dans trois ans. (AFP)
Short Url
  • "Je vais avoir beaucoup de succès à Gaza, ça va être beau à voir", a déclaré le président américain alors qu'il présentait à Davos son "Conseil de paix" controversé
  • "Je suis un promoteur immobilier dans l'âme (...) et j'ai dit, regardez ce site en bord de mer, regardez ce superbe lot foncier, ce que ce pourrait être pour tant de gens"

DAVOS: Donald Trump a révélé jeudi son plan pour un "Nouveau Gaza", qui transformerait le territoire palestinien dévasté en un complexe luxueux de gratte-ciels en bord de mer, un projet qui pourrait voir le jour dans trois ans.

La guerre à Gaza, déclenchée par l'attaque sans précédent du mouvement islamiste palestinien Hamas contre Israël en octobre 2023, a ravagé le territoire et poussé la majorité des habitants à fuir. Un cessez-le-feu négocié par les Etats-Unis est entré en vigueur en octobre, mais la crise humanitaire perdure pour la plupart des Gazaouis.

"Je vais avoir beaucoup de succès à Gaza, ça va être beau à voir", a déclaré le président américain alors qu'il présentait à Davos son "Conseil de paix" controversé, initialement conçu pour superviser la reconstruction du territoire palestinien.

"Je suis un promoteur immobilier dans l'âme (...) et j'ai dit, regardez ce site en bord de mer, regardez ce superbe lot foncier, ce que ce pourrait être pour tant de gens", a-t-il dit au Forum économique mondial qui se tient dans la station de sports d'hiver suisse.

Son gendre Jared Kushner, qui n'a aucune fonction officielle mais fait office d'émissaire parmi d'autres pour le conflit à Gaza, a estimé que ce "maître projet" était voué à un "succès effrayant".

Exhibant une esquisse aux dizaines de tours d'appartements avec terrasse surplombant une allée ombragée, il a promis que ce paysage remplacerait les ruines laissées par la guerre.

"Au Moyen-Orient ils construisent des villes comme ça, pour deux ou trois millions de personnes, ils le font en trois ans", a-t-il dit. "C'est faisable en trois ans si nous voulons que ce le soit".

Il a estimé à 25 milliards de dollars les investissements nécessaires pour reconstruire les infrastructures et les services publics du territoire palestinien.

En 10 ans, le PIB de Gaza serait de 10 milliards de dollars, et le revenu moyen par foyer atteindrait 13.000 dollars, grâce "au plein emploi à 100% et aux possibilités offertes à tous".

Il a affirmé que le "Comité national pour l'administration de Gaza", censé travailler sous l'autorité du "Conseil de paix" de Donald Trump, avait reçu une proposition du promoteur immobilier israélien Yakir Gabay.

"Il s'est porté volontaire pas pour le profit, mais vraiment en écoutant son coeur", a assuré Jared Kushner. "Donc dans les 100 jours à venir nous allons continuer sans relâche à nous assurer que cela se réalise", a-t-il ajouté.

Il a estimé qu'un désarmement complet du Hamas, prévu par l'accord de cessez-le-feu conclu en octobre, convaincrait les investisseurs et les donateurs.

"Il va y avoir de fantastiques opportunités d'investissement", a conclu M. Kushner.

Sa présentation ne mentionnait pas le président égyptien Abdel Fattah al-Sissi, dont le pays avait porté en 2025 un plan de reconstruction de Gaza soutenu par des pays arabes et accueilli favorablement par l'Union européenne.

Selon un communiqué de ses services, M. Sissi est rentré à l'aube jeudi, quelques heures après un tête-à-tête avec M. Trump au cours duquel les deux hommes ont échangé des compliments, le président américain le qualifiant de "grand leader" et de "type génial".