Cyberattaque aux Etats-Unis: des pirates "disciplinés et concentrés", selon les experts

Le PDG de FireEye, Kevin Mandia, s'exprime lors d'une audition de la commission sénatoriale du renseignement au Capitole le 23 février 2021 à Washington, DC. L'audition s'est concentrée sur la cyberattaque de 2020 qui a entraîné une série de violations majeures des données au sein de plusieurs sociétés américaines et d'agences et départements du gouvernement fédéral américain.  (Demetrius Freeman / POOL / GETTY IMAGES NORTH AMERICA)
Le PDG de FireEye, Kevin Mandia, s'exprime lors d'une audition de la commission sénatoriale du renseignement au Capitole le 23 février 2021 à Washington, DC. L'audition s'est concentrée sur la cyberattaque de 2020 qui a entraîné une série de violations majeures des données au sein de plusieurs sociétés américaines et d'agences et départements du gouvernement fédéral américain. (Demetrius Freeman / POOL / GETTY IMAGES NORTH AMERICA)
Short Url
Publié le Mercredi 24 février 2021

Cyberattaque aux Etats-Unis: des pirates "disciplinés et concentrés", selon les experts

  • L'attaque a été découverte en décembre par le groupe de sécurité informatique FireEye, lui-même victime de cyberattaques
  • Microsoft avait révélé en décembre que les pirates avaient au accès à une partie du code informatique de l'entreprise en piratant le compte d'un salarié

WASHINGTON : Les auteurs d'une gigantesque cyberattaque ayant visé près de 18.000 sociétés aux Etats-Unis en 2020 étaient "disciplinés et concentrés", ont estimé mardi des experts en sécurité informatique, pointant la nécessité du partage d'informations sur les menaces existantes.

L'attaque a débuté en mars, les pirates profitant d'une mise à jour d'un logiciel de surveillance développé par une entreprise du Texas, SolarWinds, utilisé par des dizaines de milliers d'entreprises et d'administrations dans le monde.

Des systèmes informatiques d'agences du gouvernement américain, parmi lesquelles les départements d'Etat, du Commerce, le Trésor, la Sécurité intérieure et les Instituts nationaux de la Santé ont été aussi visés. 

L'attaque a été découverte en décembre par le groupe de sécurité informatique FireEye, lui-même victime de cyberattaques.

Les pirates "étaient disciplinés et concentrés", a affirmé devant la commission du renseignement au Sénat le patron de FireEye, Kevin Mandia. "Ils visaient des cibles spécifiques, ils avaient un plan et un programme de collecte de données", a-t-il précisé.  

"Nous avons des indices substantiels qui pointent vers l'Agence du renseignement extérieur russe, et aucun indice ne nous mène autre part", a pour sa part estimé le président de Microsoft Brad Smith. 

Les autorités américaines ont déjà désigné la Russie comme le principal suspect de cette attaque et le Washington Post a indiqué mardi que le gouvernement étudiait la possibilité d'imposer des sanctions à Moscou.

Microsoft avait révélé en décembre que les pirates avaient au accès à une partie du code informatique de l'entreprise en piratant le compte d'un salarié. 

Selon Brad Smith, "au moins 1.000 ingénieurs, très qualifiés et capables" ont participé à l'attaque "la plus sophistiquée que nous ayons jamais vu jusqu'ici" qui a aussi visé des sociétés au Mexique, au Canada, en Grande-Bretagne, en Belgique, en Espagne et aux Emirats arabes unis.

Autre faille utilisée par les pirates, l'absence d'une autorité centralisant les informations sur les cyberattaques alors que les contrats de Microsoft avec les agences gouvernementales interdisent à la société de communiquer sur des attaques avec d'autres agences, a ajouté Brad Smith.

Parmi les pistes à explorer, le président de Microsoft a émis l'idée d'obliger une société victime de cyberattaque de faire une "notification confidentielle" à une entité gouvernementale qui serait chargée du partage de renseignement.

Le patron de FireEye a lui insisté sur la nécessité de protection juridique pour les entreprises comme SolarWinds face à d'éventuelles poursuites de ses clients victimes de cyberattaque.


Détroit d'Ormuz: l'Iran met en garde le Conseil de sécurité de l'ONU contre toute «action provocatrice»

 Le ministre iranien des Affaires étrangères Abbas Araghchi a mis en garde contre toute "action provocatrice" avant un vote prévu du Conseil de sécurité de l'ONU sur un usage de la force pour débloquer le détroit d'Ormuz. (AFP)
Le ministre iranien des Affaires étrangères Abbas Araghchi a mis en garde contre toute "action provocatrice" avant un vote prévu du Conseil de sécurité de l'ONU sur un usage de la force pour débloquer le détroit d'Ormuz. (AFP)
Short Url
  • Le détroit d'Ormuz, passage stratégique du marché mondial des hydrocarbures, est quasiment totalement bloqué par l'Iran en réaction à l'attaque américano-israélienne contre son territoire le 28 février
  • "M. Araghchi souligne que toute action provocatrice des agresseurs et de leurs soutiens, y compris au Conseil de sécurité de l'ONU concernant la situation dans le détroit d'Ormuz, ne fera que compliquer davantage la situation"

TEHERAN: Le ministre iranien des Affaires étrangères Abbas Araghchi a mis en garde contre toute "action provocatrice" avant un vote prévu du Conseil de sécurité de l'ONU sur un usage de la force pour débloquer le détroit d'Ormuz.

M. Araghchi s'exprimait jeudi et le vote était initialement prévu vendredi, avant l'annonce de son report sine die.

Le détroit d'Ormuz, passage stratégique du marché mondial des hydrocarbures, est quasiment totalement bloqué par l'Iran en réaction à l'attaque américano-israélienne contre son territoire le 28 février.

"M. Araghchi souligne que toute action provocatrice des agresseurs et de leurs soutiens, y compris au Conseil de sécurité de l'ONU concernant la situation dans le détroit d'Ormuz, ne fera que compliquer davantage la situation", selon un communiqué de son ministère.

Porté par Bahreïn, le texte fait l'objet de discussions par les 15 membres du Conseil depuis dix jours, reflétant leurs divergences.

Le dernier projet de résolution insiste sur le fait que le Conseil autoriserait tout Etat ou toute coalition d'Etats à utiliser des moyens "défensifs" pour assurer la sécurité des navires. Une stipulation de mandat défensif absente au départ.

Mais il n'est pas certain que cela soit suffisant à convaincre la Russie et la Chine, qui ont un droit de veto.

"L'Iran a fermé le détroit d'Ormuz, empêchant les navires commerciaux et les pétroliers de passer et posant des conditions pour permettre le passage de certains", a dénoncé jeudi le secrétaire général du Conseil de coopération du Golfe (CCG), Jassem Al-Budaiwi, au nom de cette organisation qui regroupe l'Arabie saoudite, les Emirats arabes unis, Bahreïn, le Qatar, le Koweït et Oman.

"Nous appelons le Conseil de sécurité à prendre toutes ses responsabilités et à prendre toutes les mesures nécessaires pour protéger les couloirs maritimes et assurer la poursuite en toute sécurité de la navigation internationale", a-t-il insisté à New York, avant l'annonce du report.


Le patron du Pentagone obtient le départ du chef d'état-major de l'armée de terre

Pete Hegseth, à la tête d'un ministère qu'il a renommé "ministère de la Guerre", a assuré qu'il choisissait tout simplement les chefs qu'il veut pour diriger l'armée au plus grand budget du monde. (AFP)
Pete Hegseth, à la tête d'un ministère qu'il a renommé "ministère de la Guerre", a assuré qu'il choisissait tout simplement les chefs qu'il veut pour diriger l'armée au plus grand budget du monde. (AFP)
Short Url
  • Le ministre américain de la Défense, Pete Hegseth, a obtenu le départ immédiat du chef d'état-major de l'armée de terre, le général Randy George
  • Ce très haut gradé "va quitter ses fonctions de 41e chef d'état-major de l'armée de terre, avec effet immédiat", a écrit sur la plateforme X Sean Parnell, le porte-parole du Pentagone, lui souhaitant "une belle retraite"

WASHINGTON: Le ministre américain de la Défense, Pete Hegseth, a obtenu le départ immédiat du chef d'état-major de l'armée de terre, le général Randy George, a fait savoir un responsable américain à propos de ce limogeage qui survient en pleine guerre contre l'Iran.

Ce très haut gradé "va quitter ses fonctions de 41e chef d'état-major de l'armée de terre, avec effet immédiat", a écrit sur la plateforme X Sean Parnell, le porte-parole du Pentagone, lui souhaitant "une belle retraite."

Il ne donne pas la raison de ce départ soudain.

CBS News, qui a révélé l'information, cite un responsable américain anonyme affirmant que Pete Hegseth souhaite nommer à sa place quelqu'un qui pourra appliquer la vision de Donald Trump et de son ministre pour l'armée de terre.

Le général Randy George, diplômé de la prestigieuse académie militaire de West Point, qui a servi en Irak et en Afghanistan, avait été nommé à ce poste en 2023, sous le mandat du président démocrate, Joe Biden.

Il s'agit d'un départ forcé de plus chez les plus hauts gradés de l'armée américaine depuis le retour au pouvoir de Donald Trump.

Le président américain avait, sans explication, limogé début 2025 Charles "CQ" Brown, le chef d'état-major des armées, pour le remplacer par Dan Caine.

Depuis, ce sont les chefs de la marine, des gardes-côtes, de l'agence d'espionnage NSA, ainsi que de nombreux autres, qui ont été poussés vers la sortie par le gouvernement de Donald Trump.

Selon le Washington Post et CBS, deux autres généraux, David Hodne, chargé du Commandement de la transformation et de l'entraînement de l'armée, et William Green Jr, à la tête du corps des aumôniers militaires, ont par ailleurs été mis à l'écart en même temps que le général George.

Pete Hegseth, à la tête d'un ministère qu'il a renommé "ministère de la Guerre", a assuré qu'il choisissait tout simplement les chefs qu'il veut pour diriger l'armée au plus grand budget du monde.

Des parlementaires de l'opposition démocrate se sont inquiétés d'une potentielle politisation de l'armée, traditionnellement plus isolée des batailles politiciennes que le reste de l'appareil d'Etat américain.

Pete Hegseth a aussi décidé l'an passé de réduire le nombre de plus hauts gradés de l'ensemble de l'armée.

 


Trump menace de nouvelles destructions de ponts et de centrales en Iran

Le président des Etats-Unis Donald Trump a menacé jeudi de nouvelles destructions d'infrastructures civiles en Iran, citant les ponts et les centrales électriques. (AFP)
Le président des Etats-Unis Donald Trump a menacé jeudi de nouvelles destructions d'infrastructures civiles en Iran, citant les ponts et les centrales électriques. (AFP)
Short Url
  • "Les ponts sont les prochains, puis les centrales électriques!", a mis en garde Donald Trump sur son réseau Truth Social
  • Donald Trump avait précédemment applaudi jeudi la destruction d'un pont emblématique près de Téhéran. Huit civils ont été tués dans cette frappe contre ce pont en construction, selon les médias iraniens

WASHINGTON: Le président des Etats-Unis Donald Trump a menacé jeudi de nouvelles destructions d'infrastructures civiles en Iran, citant les ponts et les centrales électriques.

"Les ponts sont les prochains, puis les centrales électriques!", a mis en garde Donald Trump sur son réseau Truth Social.

Donald Trump avait précédemment applaudi jeudi la destruction d'un pont emblématique près de Téhéran. Huit civils ont été tués dans cette frappe contre ce pont en construction, selon les médias iraniens.

Les Etats-Unis n'ont "même pas commencé" leur programme de destruction des infrastructures civiles du pays, a prévenu M. Trump dans la soirée.

Le dirigeant américain a répété à plusieurs reprises que la grande majorité des sites militaires, cibles premières de l'offensive américano-israélienne débutée le 28 février en Iran, avait déjà été endommagée ou détruite.

"Les dirigeants du nouveau régime (iranien) savent ce qu’il faut faire, et qu’il faut le faire VITE!", a ajouté le président américain, qui alterne menaces et appels à Téhéran à accepter un accord de cessez-le-feu.