Cyberattaque géante: Kaseya retarde de nouveau le redémarrage de ses serveurs

L'une des victimes de la cyberattaque est la chaîne de supermarchés suédoise Coop, qui a dû fermer tous ses magasins pendant plusieurs jours faute de pouvoir faire fonctionner ses caisses. L'entreprise prévoyait mercredi un retour à la normale avant la fin de la semaine. (Photo, AFP)
L'une des victimes de la cyberattaque est la chaîne de supermarchés suédoise Coop, qui a dû fermer tous ses magasins pendant plusieurs jours faute de pouvoir faire fonctionner ses caisses. L'entreprise prévoyait mercredi un retour à la normale avant la fin de la semaine. (Photo, AFP)
Short Url
Publié le Vendredi 09 juillet 2021

Cyberattaque géante: Kaseya retarde de nouveau le redémarrage de ses serveurs

  • « Certains informaticiens ont suggéré d'ajouter des couches supplémentaires de protection pour des éléments que nous ne sommes peut-être pas en mesure de prévoir »
  • Un groupe de hackers russophones connu sous le nom de REvil avait revendiqué l'intrusion et réclamé 70 millions de dollars de rançon

La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui a affecté des organisations un peu partout dans le monde, ne remettra pas ses serveurs en route avant dimanche pour renforcer encore plus la sécurité, a annoncé son patron.

Kaseya envisageait initialement de redémarrer ses machines lundi mais a depuis retardé ce moment à plusieurs reprises.

"Nous sommes parvenus à bloquer toutes les failles qui ont été exploitées durant l'attaque" lancée vendredi dernier "et nous étions à l'aise" avec l'idée de relancer le logiciel en cause dès mercredi, a expliqué Fred Voccola dans un message vidéo posté dans la nuit de mercredi à jeudi.

"Mais certains des ingénieurs externes et cabinets d'ingénieurs avec qui nous travaillons ainsi que certains de nos propres informaticiens ont suggéré d'ajouter des couches supplémentaires de protection pour des éléments que nous ne sommes peut-être pas en mesure de prévoir", a-t-il ajouté.

L'entreprise, qui fournit des services informatiques à quelque 40 000 sociétés dans vingt pays, assure que l'attaque dont elle a été victime vendredi a touché environ 50 clients directs.

Nombre d'entre eux sont des fournisseurs de services informatiques pour des petites entreprises comme des cabinets dentaires, des comptables ou des restaurants.

Au total, selon Kaseya, ils travaillent avec environ 800 000 à 1 million d'entreprises et organisations mais seulement 800 à 1 500 d'entre elles ont été compromises par cette attaque au "rançongiciel".

Ce type de fraude consiste à s'introduire dans les réseaux d'une entité pour crypter ses données, puis à réclamer une rançon, le plus souvent en bitcoins, en échange de la clé de déchiffrement.

Un groupe de hackers russophones connu sous le nom de REvil a revendiqué l'intrusion et a réclamé 70 millions de dollars de rançon.

L'une de ces victimes est la chaîne de supermarchés suédoise Coop, qui a dû fermer tous ses magasins pendant plusieurs jours faute de pouvoir faire fonctionner ses caisses. L'entreprise prévoyait mercredi un retour à la normale avant la fin de la semaine.

Parmi les autres victimes figurent deux écoles en Nouvelle-Zélande et la ville de North Beach (Maryland), sur la côte est des Etats-Unis.

Cette dernière a souligné mardi dans un communiqué qu'aucune donnée n'avait a priori été volée et que l'attaque n'avait pas affecté son système de distribution d'eau, de téléphones ou son site internet. 

Le président américain a réuni mercredi plusieurs hauts responsables du renseignement, de la diplomatie, de la justice et de la sécurité intérieure, pour discuter de la stratégie de son administration face aux cyberattaques liées à la Russie.

 

 


Attaques de drones sur des infrastructures pétrolières en Russie, une raffinerie en feu

Un véhicule de recrutement militaire renversé à Lviv, à la suite des troubles qui ont éclaté après que des officiers ont interpellé un homme soupçonné de se soustraire au service militaire et l'ont conduit dans un centre de recrutement le 8 juillet 2026, dans le contexte de l'invasion russe de l'Ukraine. (Photo : document fourni / Bureau du procureur général ukrainien / AFP)
Un véhicule de recrutement militaire renversé à Lviv, à la suite des troubles qui ont éclaté après que des officiers ont interpellé un homme soupçonné de se soustraire au service militaire et l'ont conduit dans un centre de recrutement le 8 juillet 2026, dans le contexte de l'invasion russe de l'Ukraine. (Photo : document fourni / Bureau du procureur général ukrainien / AFP)
  • Le gouverneur de la région de Rostov, Iouri Slioussar, également dans le sud de la Russie, a indiqué que deux installations de stockage d'hydrocarbures à Azov avaient pris feu, suite à des frappes
  • Ces nouvelles attaques contre des infrastructures pétrolières interviennent au moment où le pays connaît des difficultés d'approvisionnement en carburant, qui sont particulièrement sévères dans la péninsule de Crimée voisine

MOSCOU: Des attaques de drones ont visé plusieurs infrastructures pétrolières dans le sud de la Russie vendredi, déclenchant un incendie dans une raffinerie de la région de Krasnodar, ont indiqué les autorités, faisant état de la destruction de 376 drones ukrainiens dans la nuit.

"A la suite de la chute de débris de drones, un incendie s’est déclaré à la raffinerie d'Ilskiï", a indiqué le quartier général opérationnel de la région de Krasnodar sur Telegram, précisant qu'il n'y a pas eu de victimes.

Le gouverneur de la région de Rostov, Iouri Slioussar, également dans le sud de la Russie, a indiqué que deux installations de stockage d'hydrocarbures à Azov avaient pris feu, suite à des frappes.

Ces nouvelles attaques contre des infrastructures pétrolières interviennent au moment où le pays connaît des difficultés d'approvisionnement en carburant, qui sont particulièrement sévères dans la péninsule de Crimée voisine.

Entre 20H00 locales jeudi et vendredi 7H00, les forces russes ont détruit 376 drones ukrainiens, a précisé le ministère russe de la Défense sur la messagerie Max.

La Russie continue de frapper presque quotidiennement l'Ukraine, plus de quatre ans après le début de la guerre, pire conflit en Europe depuis la Deuxième Guerre mondiale, jusqu'à présent sans issue diplomatique.

L'Ukraine a également intensifié ses frappes sur le territoire russe, parfois très loin de la frontière, visant particulièrement des infrastructures de transport et de stockage d'hydrocarbures pour tenter d'assécher la capacité de Moscou à financer son effort de guerre.


L'Iran cherche à tuer Donald Trump, a affirmé Israël auprès de Washington

Le Premier ministre israélien Benjamin Netanyahu écoute le président américain Donald Trump s'exprimer devant les journalistes lors d'une conférence de presse conjointe à la résidence Mar-a-Lago de Trump, à Palm Beach, en Floride. (AFP)
Le Premier ministre israélien Benjamin Netanyahu écoute le président américain Donald Trump s'exprimer devant les journalistes lors d'une conférence de presse conjointe à la résidence Mar-a-Lago de Trump, à Palm Beach, en Floride. (AFP)
  • Israël a transmis aux États-Unis des renseignements affirmant que l'Iran préparerait un nouveau projet d'assassinat contre Donald Trump, selon des médias américains.
  • Ces révélations surviennent sur fond de tensions entre Washington et Israël concernant la guerre en Iran, certains responsables américains évoquant une possible tentative d'influencer la politique de Donald Trump

WASHINGTON: Israël a transmis à Washington des informations de ses services de renseignement selon lesquelles l'Iran prépare un nouveau plan pour assassiner Donald Trump, rapportent jeudi le Wall Street Journal et CNN en citant des sources anonymes.

Les deux médias américains sont avares en détails. Selon une source citée par CNN, l'alerte est arrivée cette semaine aux oreilles des Américains. Selon une autre source auprès de la chaîne, les Israéliens ont confirmé un nouveau plan iranien déjà partiellement détecté par les services américains.

Interrogée par l'AFP, la Maison Blanche n'a pas démenti, renvoyant simplement vers des déclarations de Donald Trump datant de mercredi: "Ils veulent éliminer le dirigeant américain - moi. Je suis sur une sorte de liste, j'ai vu ce matin que je suis sur toutes leurs listes".

Le président avait alors quitté le sommet de l'Otan en Turquie avec l'ancien avion présidentiel, et non le nouveau offert par le Qatar, en raison de questions de sécurité, selon le New York Times.

Ces fuites évoquant un nouveau complot interviennent au moment où la relation entre Israël et les Etats-Unis et leurs deux dirigeants, le Premier ministre Benjamin Netanhayu et Donald Trump, bat de l'aile à propos de la guerre en Iran.

Les Etats-Unis sont le principal allié d'Israël, mais le président américain s'est à plusieurs reprises livré ces dernières semaines à des critiques publiques de M. Netanyahu, après que la guerre menée par Israël contre le Hezbollah au Liban a menacé les pourparlers avec l'Iran.

Des sources américaines citées par CNN estiment que cette transmission d'informations israéliennes aux Américains pourrait constituer un effort du gouvernement Netanyahu visant à convaincre Donald Trump de poursuivre ses bombardements contre l'Iran, redémarrés cette semaine.

Les Etats-Unis ont assassiné le puissant général iranien Qassem Soleimani en Irak en 2020, lors du premier mandat du républicain, et l'Iran a publiquement menacé de représailles, notamment à l'encontre de Donald Trump.

L'Iran vient d'inhumer son défunt guide suprême Ali Khamenei, tué dans une frappe américano-israélienne fin février au tout début de leur guerre, après plusieurs jours de funérailles marquées le désir de vengeance.


L'armée américaine dit avoir mené une nouvelle série de frappes en Iran, sur 90 cibles

Des personnes se rassemblent sur la place Ferdowsi à Téhéran pour les funérailles du guide suprême iranien, Ali Khamenei. (AFP)Les États-Unis annoncent avoir frappé environ 90 cibles militaires en Iran, dont des systèmes de défense antiaérienne
Des personnes se rassemblent sur la place Ferdowsi à Téhéran pour les funérailles du guide suprême iranien, Ali Khamenei. (AFP)Les États-Unis annoncent avoir frappé environ 90 cibles militaires en Iran, dont des systèmes de défense antiaérienne
  • Les États-Unis annoncent avoir frappé environ 90 cibles militaires en Iran, dont des systèmes de défense antiaérienne
  • Selon le Centcom, ces frappes visent à réduire les capacités de l’Iran à menacer la navigation commerciale dans le détroit d’Ormuz

WASHINGTON: L'armée américaine a atteint quelque 90 "cibles militaires" en Iran, parmi lesquelles des systèmes de défense antiaérienne, lors de sa dernière série de frappes, a annoncé mercredi soir le commandement américain pour le Moyen-Orient (Centcom).

"Les Etats-Unis ont achevé une nouvelle série de frappes contre l'Iran, le 8 juillet, afin de dégrader davantage la capacité de l'Iran à s'en prendre au transport maritime commercial et à d'innocents marins civils dans le détroit d'Ormuz", a détaillé le Centcom dans un communiqué publié sur X.