Cyberattaque aux Etats-Unis: des pirates "disciplinés et concentrés", selon les experts

Le PDG de FireEye, Kevin Mandia, s'exprime lors d'une audition de la commission sénatoriale du renseignement au Capitole le 23 février 2021 à Washington, DC. L'audition s'est concentrée sur la cyberattaque de 2020 qui a entraîné une série de violations majeures des données au sein de plusieurs sociétés américaines et d'agences et départements du gouvernement fédéral américain.  (Demetrius Freeman / POOL / GETTY IMAGES NORTH AMERICA)
Le PDG de FireEye, Kevin Mandia, s'exprime lors d'une audition de la commission sénatoriale du renseignement au Capitole le 23 février 2021 à Washington, DC. L'audition s'est concentrée sur la cyberattaque de 2020 qui a entraîné une série de violations majeures des données au sein de plusieurs sociétés américaines et d'agences et départements du gouvernement fédéral américain. (Demetrius Freeman / POOL / GETTY IMAGES NORTH AMERICA)
Short Url
Publié le Mercredi 24 février 2021

Cyberattaque aux Etats-Unis: des pirates "disciplinés et concentrés", selon les experts

  • L'attaque a été découverte en décembre par le groupe de sécurité informatique FireEye, lui-même victime de cyberattaques
  • Microsoft avait révélé en décembre que les pirates avaient au accès à une partie du code informatique de l'entreprise en piratant le compte d'un salarié

WASHINGTON : Les auteurs d'une gigantesque cyberattaque ayant visé près de 18.000 sociétés aux Etats-Unis en 2020 étaient "disciplinés et concentrés", ont estimé mardi des experts en sécurité informatique, pointant la nécessité du partage d'informations sur les menaces existantes.

L'attaque a débuté en mars, les pirates profitant d'une mise à jour d'un logiciel de surveillance développé par une entreprise du Texas, SolarWinds, utilisé par des dizaines de milliers d'entreprises et d'administrations dans le monde.

Des systèmes informatiques d'agences du gouvernement américain, parmi lesquelles les départements d'Etat, du Commerce, le Trésor, la Sécurité intérieure et les Instituts nationaux de la Santé ont été aussi visés. 

L'attaque a été découverte en décembre par le groupe de sécurité informatique FireEye, lui-même victime de cyberattaques.

Les pirates "étaient disciplinés et concentrés", a affirmé devant la commission du renseignement au Sénat le patron de FireEye, Kevin Mandia. "Ils visaient des cibles spécifiques, ils avaient un plan et un programme de collecte de données", a-t-il précisé.  

"Nous avons des indices substantiels qui pointent vers l'Agence du renseignement extérieur russe, et aucun indice ne nous mène autre part", a pour sa part estimé le président de Microsoft Brad Smith. 

Les autorités américaines ont déjà désigné la Russie comme le principal suspect de cette attaque et le Washington Post a indiqué mardi que le gouvernement étudiait la possibilité d'imposer des sanctions à Moscou.

Microsoft avait révélé en décembre que les pirates avaient au accès à une partie du code informatique de l'entreprise en piratant le compte d'un salarié. 

Selon Brad Smith, "au moins 1.000 ingénieurs, très qualifiés et capables" ont participé à l'attaque "la plus sophistiquée que nous ayons jamais vu jusqu'ici" qui a aussi visé des sociétés au Mexique, au Canada, en Grande-Bretagne, en Belgique, en Espagne et aux Emirats arabes unis.

Autre faille utilisée par les pirates, l'absence d'une autorité centralisant les informations sur les cyberattaques alors que les contrats de Microsoft avec les agences gouvernementales interdisent à la société de communiquer sur des attaques avec d'autres agences, a ajouté Brad Smith.

Parmi les pistes à explorer, le président de Microsoft a émis l'idée d'obliger une société victime de cyberattaque de faire une "notification confidentielle" à une entité gouvernementale qui serait chargée du partage de renseignement.

Le patron de FireEye a lui insisté sur la nécessité de protection juridique pour les entreprises comme SolarWinds face à d'éventuelles poursuites de ses clients victimes de cyberattaque.


L'Iran met en garde contre des conséquences «imprévisibles» après l'attaque ukrainienne contre un de ses navires

Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE". (AFP)
Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE". (AFP)
Short Url
  • L'Iran menace de riposter à l'attaque ukrainienne contre son navire en mer Caspienne
  • Samedi, le ministère des Affaires étrangères a rapporté qu'un navire marchand iranien avait été attaqué par l'Ukraine, provoquant une explosion

TEHERAN: Le ministre iranien des Affaires étrangères a averti dimanche que son pays ne laisserait pas impunie l'attaque meurtrière perpétrée par l'Ukraine contre un navire iranien en mer Caspienne.

Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE".

Samedi, le ministère des Affaires étrangères a rapporté qu'un navire marchand iranien avait été attaqué par l'Ukraine, provoquant une explosion.

Et le même jour, M. Zelensky avait affirmé sur les réseaux sociaux avoir obtenu "des résultats très solides avec des frappes à longue portée en mer Caspienne, visant notamment des navires utilisés pour le transport de cargaisons militaires impliquant l'Iran, ainsi qu'un navire de guerre".

"L'attaque menée par le régime ukrainien contre un navire marchand iranien en mer Caspienne, explicitement revendiquée par le chef de ce régime, témoigne de la persistance de l'attitude irrationnelle et hostile du régime ukrainien", a protesté le ministère dans un communiqué de presse.

La République islamique "n'est jamais intervenue dans le conflit entre la Russie et l'Ukraine", a-t-il affirmé.

Les services de renseignement ukrainiens (SBU) ont pour leur part fait état sur Telegram d'attaques de drones contre "des cargos sous sanctions internationales qui étaient utilisés pour transporter des cargaisons militaires entre l'Iran et la Russie".

Selon la télévision d'Etat iranienne, le chargé d'affaires ukrainien à Téhéran a été convoqué samedi au ministère des Affaires étrangères afin d'y être sermonné par un haut-fonctionnaire pour cet "acte hostile et criminel".

Abbas Araghchi a également indiqué s'être entretenu avec la cheffe de la diplomatie de l'Union européenne Kaja Kallas et le ministre des Affaires étrangères russe Sergueï Lavrov à ce sujet.

L'Iran a aussi mis en garde contre des conséquences "imprévisibles" après l'attaque ukrainienne contre un de ses navires

 


Troisième nuit sans frappes au Moyen-Orient pour laisser «de la place» à la diplomatie

Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi. (Photo d'archives ISNA via AP)
Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi. (Photo d'archives ISNA via AP)
Short Url
  • Aucun bombardement américain n'a été signalé en Iran depuis vendredi soir, marquant une pause dans les hostilités après deux semaines de frappes sans précédent depuis le cessez-le-feu d'avril
  • De son côté, l'Iran n'a revendiqué aucune attaque contre ses voisins du Golfe alliés de Washington, et ces derniers n'ont fait état d'aucune alerte nocturne

TEHERAN: Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi.

"Ce que fait le président en ce moment, (...) c'est laisser de la place aux négociations. Les négociations se poursuivent", a assuré dimanche Mike Waltz dans des médias américains, tout en soulignant que M. Trump n'avait pas renoncé à la nouvelle escalade dont il a menacé la République islamique: il "garde toutes les options sur la table".

Aucun bombardement américain n'a été signalé en Iran depuis vendredi soir, marquant une pause dans les hostilités après deux semaines de frappes sans précédent depuis le cessez-le-feu d'avril.

De son côté, l'Iran n'a revendiqué aucune attaque contre ses voisins du Golfe alliés de Washington, et ces derniers n'ont fait état d'aucune alerte nocturne. "Comme notre stratégie est essentiellement basée sur la riposte, nous avons également interrompu nos opérations", a commenté le porte-parole de l'armée iranienne Mohammad Akraminia.

Signe de soulagement, les cours du pétrole s'affichent en forte baisse lundi: vers 04H40 GMT, le Brent de la mer du Nord, référence internationale, cédait près de 5%, autour de 92 dollars le baril, après être même passé brièvement sous la barre des 90 dollars.

Son équivalent américain, le baril de West Texas Intermediate (WTI), reculait d'autant, à environ 84 dollars.

Alors que la guerre dure depuis bientôt cinq mois, la presse américaine fait état d'un possible manque de munitions.

Selon le New York Times, qui cite deux sources proches du dossier, le gouvernement s'inquiète de l'affaiblissement du stock de systèmes d'interception de missiles Patriot et d'autres équipements défensifs protégeant les pays de la région.

L'armée américaine dispose "de tout ce dont elle a besoin pour mener cette campagne avec toute l'efficacité requise", a rétorqué Mike Waltz, annonçant le déploiement au Moyen-Orient de "davantage de ressources".

Et Donald Trump d'insister auprès du Wall Street Journal: "Nous avons bien plus de munitions que quiconque dans le monde, et bien plus que ce dont nous avons besoin".

Soutien de Netanyahu 

Pour Téhéran, les Etats-Unis sont dans une situation "difficile et instable" et cherchent probablement "une nouvelle stratégie", a estimé Mohammad Akraminia.

En amont de la visite mardi du Premier ministre israélien Benjamin Netanyahu, partisan d'une ligne dure, M. Akraminia a mis en garde les Américains: s'ils "se laissent à nouveau tromper" par Israël et "insistent pour continuer la guerre, particulièrement par des frappes aériennes, elle s'étendra géographiquement".

Benjamin Netanyahu a dit "soutenir pleinement les efforts" de Donald Trump pour parvenir à mettre fin aux ambitions nucléaires de Téhéran. "S'il peut y arriver sans revenir à des combats de haute intensité, c'est très bien", a-t-il déclaré dimanche sur Fox News.

Dans la capitale, Téhéran, épargnée par les bombardements depuis la reprise des hostilités début juillet, la vie suit son cours normal, entre embouteillages habituels et vague de chaleur, selon l'équipe de l'AFP sur place.

La guerre au Moyen-Orient a débuté le 28 février avec une campagne de bombardements israélo-américains contre l'Iran, et fait des milliers de morts dans la région. Elle a aussi ébranlé l'économie mondiale en bloquant le trafic dans le détroit d'Ormuz, entre l'Iran et la péninsule arabique, par lequel transitait avant-guerre un cinquième du commerce mondial des hydrocarbures.

La République islamique, qui verrouille cette stratégique voie maritime et veut faire payer le passage, a annoncé avoir tenu vendredi et samedi de nouvelles discussions avec Oman, dont les côtes bordent également le détroit, sur sa future gestion.

Les Etats-Unis ont repris en représailles leur blocus des ports iraniens.

Front yéménite 

Un protocole d'accord signé le 17 juin par Washington et Téhéran, prévoyant un cycle de négociations de paix de 60 jours, a volé en éclats moins d'un mois après son entrée en vigueur.

Sur le nouveau front de la guerre, opposant l'Arabie saoudite aux rebelles Houthis du Yémen, soutenus par Téhéran, les hostilités se sont intensifiées.

C'est le contrôle du ciel du pays qui a réveillé la discorde le 13 juillet: l'Iran avait envoyé à Sanaa un avion transportant une délégation rebelle sans solliciter d'autorisation auprès de Ryad, contrairement à l'usage depuis dix ans, déclenchant des frappes attribuées au royaume sur l'aéroport de Sanaa.

En retour, les Houthis ont attaqué le territoire saoudien pour la première fois depuis 2022. Ils ont notamment visé samedi des sites pétroliers.

 


Andy Burnham inaugure son Downing Street "du Nord" à Manchester

Le Premier ministre britannique Andy Burnham (au centre) pose pour une photo avec la ministre d'État au Cabinet Office, Louise Haigh (à gauche), et le chancelier de l'Échiquier, John Healey (à droite), lors d'une visite pour l'inauguration officielle du No. 10 North à Manchester, dans le nord-ouest de l'Angleterre, le 24 juillet 2026. (AFP)
Le Premier ministre britannique Andy Burnham (au centre) pose pour une photo avec la ministre d'État au Cabinet Office, Louise Haigh (à gauche), et le chancelier de l'Échiquier, John Healey (à droite), lors d'une visite pour l'inauguration officielle du No. 10 North à Manchester, dans le nord-ouest de l'Angleterre, le 24 juillet 2026. (AFP)
Short Url
  • Andy Burnham inaugure un bureau gouvernemental à Manchester pour renforcer la décentralisation et rapprocher l'État des régions
  • Des experts estiment toutefois que cette initiative reste surtout symbolique, sans réel transfert de pouvoirs

LONDRES: Le Premier ministre britannique Andy Burnham a inauguré vendredi ses nouveaux bureaux situés à Manchester, où il travaillera au moins une fois par semaine, symbole de sa promesse aux contours encore flous d'accentuer la décentralisation en Angleterre.

Le travailliste de 56 ans, qui a pris ses fonctions lundi et a succédé à Keir Starmer, a promis de redonner du pouvoir et d'apporter "la croissance économique à chaque région" pendant son mandat.

Sa première mesure est la création de ce bureau baptisé "No. 10 North" ("N°10 du Nord") dans cette ville du nord-ouest de l'Angleterre, dont il était maire il y a encore quelques semaines. Une référence au 10, Downing Street à Londres, lieu de travail et résidence officielle du Premier ministre.

S'adressant au personnel de cette nouvelle entité, installée dans un immeuble du centre de Manchester, Andy Burnham a évoqué la création d'un "pôle Nord qui fera contrepoids au pôle Sud", et permettra de "donner le sentiment d'un pays plus équilibré".

Il prévoit de travailler au moins une fois par semaine dans les bâtiments du "No. 10 North", où l'agence britannique du cyber-renseignement GCHQ était déjà installée, et d'y être régulièrement rejoint par ses ministres, répétant qu'il ne s'agit pas d'une mesure "gadget".

"Ce n'est pas juste un nouveau bureau (...) c'est une façon différente de gouverner" le Royaume-Uni, a insisté le dirigeant travailliste, en présence notamment du ministre des Finances, John Healey.

Andy Burnham a présidé dans l'après-midi la première réunion du Conseil économique national, une instance créée en 2008 pour soutenir la relance après la crise financière, et qu'il a décidé de réactiver, rassemblant plusieurs ministres et les maires à la tête de grandes agglomérations ou régions d'Angleterre.

Il a promis aux édiles que le gouvernement serait "entièrement mobilisé" derrière eux "car c'est sur le terrain que la croissance se concrétise".

Le nouveau chef de l'exécutif soutient que l'agglomération de Manchester, dont les performances économiques dépassent la moyenne nationale et où le maire est élu depuis 2017, constitue un modèle pour les autres régions d'Angleterre.

- Signal positif -

Les experts interrogés par l'AFP se montrent plus sceptiques et notent que la création d'une annexe du gouvernement central ne relève pas en soi d'une véritable politique de décentralisation.

"C'est ce qu'on appelle la +déconcentration+, très courante même dans des États très centralisés, et qui ne signifie pas en elle-même un transfert de pouvoir", explique Alan Trench, universitaire et conseiller en politiques publiques.

Le Royaume-Uni - composé de l'Angleterre, de l'Écosse, du pays de Galles et de l'Irlande du Nord - a connu à la fin des années 1990 d'importantes réformes constitutionnelles - baptisées "dévolution" - qui ont permis la création de parlements à Édimbourg, Cardiff et Belfast.

Andy Burnham, qui a rencontré jeudi les Premiers ministres indépendantistes écossais et gallois, s'est dit favorable à accentuer la décentralisation, sans donner davantage de détails, mais en excluant tout soutien à des référendums d'indépendance.

En Angleterre, malgré la création de mairies régionales et d'autres structures locales ces dix dernières années, le territoire reste l'un des plus centralisés d'Europe.

"Il n'existe aucun pouvoir législatif décentralisé en Angleterre", souligne Alan Trench.

Andy Burnham a lui-même été confronté aux limites du système : à Manchester, ses responsabilités étaient cantonnées à quelques domaines de compétence, comme les transports, en plus d'être partagées avec dix autres responsables locaux élus.

- Contrepoids au Trésor -

Désormais à la tête du gouvernement, il a demandé à plusieurs ministères, dont le puissant Trésor, de "transférer certaines fonctions stratégiques" au "No. 10 North".

Un signal "positif", indique Nicola McEwen, professeure à l'université de Glasgow. Pour réussir, avance-t-elle, cette structure devra être capable de "dialoguer avec les institutions décentralisées, de favoriser leur développement", mais également d'exercer une influence sur le pouvoir central à Londres, afin que celui-ci "s'adapte à cette vision" nouvelle.

L'idée n'est pas inédite, notent aussi ces experts: des fonctionnaires travaillent déjà dans des pôles administratifs délocalisés à Glasgow (Écosse), Sheffield (nord de l'Angleterre), ou à Darlington (nord-est).

Michael Keating, professeur de sciences politiques à l'université d'Aberdeen, en Ecosse, doute surtout de la capacité de cette structure à créer un véritable "contrepoids" au puissant ministère des Finances.

"Cela a déjà été tenté et le Trésor finit toujours par l'emporter. Il ne renoncera pas au contrôle des finances publiques", affirme-t-il à l'AFP.