Biden accuse des pirates, « basés en Russie », de l'attaque contre des oléoducs

La société Colonial Pipeline, qui transporte essence et diesel des raffineries du Texas vers la région de New York, dispose de plus de 8800 kilomètres d'oléoducs. (Photo, AFP)
La société Colonial Pipeline, qui transporte essence et diesel des raffineries du Texas vers la région de New York, dispose de plus de 8800 kilomètres d'oléoducs. (Photo, AFP)
Short Url
Publié le Mardi 11 mai 2021

Biden accuse des pirates, « basés en Russie », de l'attaque contre des oléoducs

  • Colonial Pipeline transporte les produits pétroliers du Texas vers la région de New York, l’attaque a menacé la Côte Est de pénurie de carburant 
  • Les membres de Darkside assurent ne pas avoir de motivation politique : « notre but est de gagner de l'argent pas de créer des problèmes pour la société »

WASHINGTON : Le président Joe Biden a accusé lundi un groupe criminel basé, selon lui, en Russie d'avoir mené l'attaque informatique qui a paralysé l'un des plus grands opérateurs d'oléoducs américains.

Le réseau « Darkside est responsable de la mise en péril des réseaux de Colonial Pipeline », a d'abord estimé la police fédérale dans un communiqué.

« A ce stade, nos services de renseignement n'ont pas de preuve d'une implication russe », a ensuite déclaré le président Joe Biden qui est régulièrement tenu informé de l'évolution de la situation.

Mais « il y a des éléments qui montrent que des acteurs et que le rançongiciel (ransomware) sont en Russie », a-t-il ajouté. « Ils ont une certaine responsabilité. »

Un rançongiciel, ou « ransomware », exploite des failles de sécurité pour encrypter les systèmes informatiques et exige une rançon pour les débloquer.

Une attaque de ce type a visé le premier distributeur de carburants aux Etats-Unis, la société Colonial Pipeline, qui transporte essence et diesel des raffineries du Texas vers la région de New York et dispose de plus de 8800 kilomètres d'oléoducs.

Pour protéger ses infrastructures, elle avait interrompu vendredi toutes ses opérations, faisant peser un risque sur l'approvisionnement en pétrole dans le nord-est du pays.

La situation reste « fluctuante », a écrit lundi l'entreprise, qui rouvre son réseau « par phase » avec pour objectif de rétablir l'essentiel de ses activités d'ici la fin de la semaine.

Le groupe Darkside est apparu l'an dernier et s'est spécialisé dans les attaques au rançongiciel contre les moyennes et les grandes entreprises, à qui il réclame des centaines de milliers, voire des millions de dollars, pour débloquer leurs systèmes.

Il dérobe au passage des données confidentielles à ses victimes, surtout basées dans des pays occidentaux, et menace de les rendre publiques si la rançon n'est pas versée.

Les membres de Darkside assurent ne pas avoir de motivation politique, ni de lien avec un gouvernement.

« Nous sommes apolitiques » et « nous n'avons pas besoin d'être lié à un gouvernement défini », « notre but est de gagner de l'argent pas de créer des problèmes pour la société », selon un communiqué mis en ligne sur le darknet.

Mais de nombreux experts soupçonnent Darkside d'être de mèche avec la Russie. « Nous pensons qu'il opère (et peut-être est protégé) par la Russie », a tweeté ce week-end Dmitri Alperovitch, un expert en sécurité informatique, fondateur de l'entreprise Crowdstrike.

Leurs logiciels ne fonctionnent pas sur les ordinateurs qui ont par défaut le Russe ou d'autres langues d'Europe de l'Est sur leurs systèmes, a également souligné le spécialiste en cybersécurité Brett Callow d'Emisoft sur la chaîne NBC.

Sans se prononcer à ce sujet, sa conseillère à la cybersécurité Anne Neuberger a jugé, lors d'une conférence de presse à la Maison Blanche, que la méthode de Darkside était « très troublante »: « elle consiste essentiellement à fournir un service », leur rançongiciel à des pirates informatiques, et « les gains sont partagés », a-t-elle décrit.

Même si ces attaques visent surtout le privé, elles posent un problème pour la sécurité nationale, a ajouté Elizabeth Sherwood-Randall, conseillère ajointe du président à la Sécurité.

« Ces événements mettent en lumière le fait que nos infrastructures vitales sont pour l'essentiel opérées par des prestataires du secteur privé », a-t-elle souligné. « Quand ces compagnies sont attaquées, elles sont notre première ligne de défense. Nous dépendons de leur efficacité. »

Dans le cas présent, « il n'y a pas de pénurie d'approvisionnement », a-t-elle toutefois assuré.

Pour éviter que les automobilistes se retrouvent sans essence, Colonial Pipeline, qui transporte près de 45% des carburants consommés sur la côte Est américaine, surveille le niveau de produits pétroliers en réserve le long de son réseau et collabore avec les transporteurs pour livrer les produits aux terminaux.

Les exemptions accordées par les autorités pour apporter plus de flexibilité au transport routier de produits raffinés « devraient aider à atténuer les perturbations d'approvisionnement local », a encore affirmé l'entreprise.


Trump et le président taïwanais envisagent de se parler

Donald Trump a assuré mercredi qu'il parlerait au président taïwanais Lai Ching-te, une perspective immédiatement saluée par les autorités de l'île, pour ce qui serait une première depuis 1979. (AFP)
Donald Trump a assuré mercredi qu'il parlerait au président taïwanais Lai Ching-te, une perspective immédiatement saluée par les autorités de l'île, pour ce qui serait une première depuis 1979. (AFP)
Short Url
  • La Chine considère Taïwan comme l'une de ses provinces, qu'elle n'a pas réussi à unifier avec le reste de son territoire depuis la fin de la guerre civile chinoise en 1949
  • Elle plaide pour une solution pacifique tout en se réservant la possibilité de recourir à la force

TAIPEI: Donald Trump a assuré mercredi qu'il parlerait au président taïwanais Lai Ching-te, une perspective immédiatement saluée par les autorités de l'île, pour ce qui serait une première depuis 1979.

Ces déclarations d'intention interviennent juste après une visite à Pékin du président américain, au terme de laquelle il a déclaré avoir "beaucoup parlé" de ce dossier hautement inflammable avec son homologue chinois Xi Jinping.

"Je parlerai avec (Lai). Je parle avec tout le monde", a déclaré Donald Trump à des journalistes qui l'interrogeaient sur cette possibilité, une ligne rouge pour Pékin. "Nous allons travailler (sur) le problème de Taïwan."

Le ministère des affaires étrangères de Taipei a répondu peu après que l'île était "déterminée à maintenir le statu quo dans le détroit de Taïwan", estimant que la Chine était "le perturbateur de la paix et de la stabilité" dans la région.

Lai serait "heureux de discuter de ces questions avec le président Trump", a ajouté son communiqué.

Peu après sa première élection en 2016 mais avant de prendre ses fonctions, Donald Trump avait accepté un coup de téléphone de la présidente taïwanaise Tsai Ing-wen, suscitant l'ire de Pékin.

Mais jamais des présidents américains et taïwanais en exercice ne se sont parlés directement depuis que Washington a transféré ses relations diplomatiques de Taipei à Pékin, en 1979.

La Chine considère Taïwan comme l'une de ses provinces, qu'elle n'a pas réussi à unifier avec le reste de son territoire depuis la fin de la guerre civile chinoise en 1949. Elle plaide pour une solution pacifique tout en se réservant la possibilité de recourir à la force.

A Pékin, le locataire de la Maison Blanche avait mis en garde les dirigeants de l'île contre toute proclamation d'indépendance.

"Je n'ai pas envie que quelqu'un déclare l'indépendance et, vous savez, nous sommes ensuite censés faire 15.000 kilomètres pour faire la guerre", avait-il expliqué vendredi à Fox News.

Washington a approuvé fin 2025 la deuxième vente d'armes à Taïwan depuis le retour au pouvoir de Donald Trump, pour une valeur de 11,1 milliards de dollars.

Mais le président réserve sa réponse concernant la suite des livraisons souhaitées par Taipei. "Cela dépendra de la Chine. C'est un très bon atout de négociation pour nous", avait-il déclaré.

Lai Ching-te s'en est ému, relevant que "Taïwan se trouvait au coeur des intérêts mondiaux". Selon lui, "la paix et la stabilité dans le détroit de Taïwan ne seront jamais sacrifiées ni marchandées".


La menace de l'Iran sur les câbles sous-marins d'Ormuz: de quoi parle-t-on ?

Les Gardiens de la Révolution iraniens ont menacé lundi d'instaurer des "permis" pour autoriser l'utilisation des câbles sous-marins traversant le détroit d'Ormuz. (AFP)
Les Gardiens de la Révolution iraniens ont menacé lundi d'instaurer des "permis" pour autoriser l'utilisation des câbles sous-marins traversant le détroit d'Ormuz. (AFP)
Short Url
  • Les réseaux de câbles FALCON et Gulf Bridge relient eux les pays du Golfe - dont l’Iran - à l'Inde et à l'Afrique de l'Est, remontant jusqu'à l'Egypte
  • Transitent par ces câbles, "n'importe quelles données que vous pouvez imaginer: vidéos, courriers électroniques, réseaux sociaux, transactions financières, communications gouvernementales"

PARIS: Les Gardiens de la Révolution iraniens ont menacé lundi d'instaurer des "permis" pour autoriser l'utilisation des câbles sous-marins traversant le détroit d'Ormuz. De quelles infrastructures s'agit-il exactement? Et comment ces menaces pourraient-elles se concrétiser?

Quels câbles passent par Ormuz ? 

Une section de l’AAE-1 (Asie, Afrique, Europe), vaste infrastructure sous marine qui relie des points allant de Hong Kong à l'Italie et à la France, passe par le détroit d'Ormuz.

Les réseaux de câbles FALCON et Gulf Bridge relient eux les pays du Golfe - dont l’Iran - à l'Inde et à l'Afrique de l'Est, remontant jusqu'à l'Egypte.

Transitent par ces câbles, "n'importe quelles données que vous pouvez imaginer: vidéos, courriers électroniques, réseaux sociaux, transactions financières, communications gouvernementales", explique à l'AFP Alan Mauldin, directeur de la recherche au sein de la société spécialisée TeleGeography.

Le potentiel de perturbation mondiale de la menace iranienne serait limité, selon Alan Mauldin, car les données qui circulent entre l'Asie et l'Europe sur l’AAE-1 ne passent pas par le détroit d'Ormuz mais par une autre liaison.

Et "tous les pays du Golfe qui utilisent des câbles sous-marins qui traversent le détroit d'Ormuz disposent de plusieurs autres options", ajoute l'expert.

Néanmoins, "la capacité des réseaux terrestres pourrait ne pas suffire à gérer un reroutage complet du trafic" si les connexions sous-marines du Golfe étaient coupées, remarquait en mars l'expert dans un blog.

Et le Qatar, qui est le point terminal de la branche de l'AAE-1 dans le Golfe, pourrait être particulièrement affecté.

Quelle menace pèse sur ces câbles ? 

"On est dans un espace géographique restreint, dans un détroit, avec des eaux peu profondes, une mer fermée. C'est particulièrement propice à des opérations de harcèlement.

Par des capacités habitées (bateaux, sous-marins) ou non-habitées (drones, missiles), donc à proximité d'une côte qui, pour l'instant, reste libre de tout mouvement", analyse Eric Lavault, ancien officier de la marine française.

D'ailleurs, observe-t-il, les forces américaines n'ont pas été en mesure d'empêcher l'Iran, qui conserve "un solide potentiel militaire", de lancer des opérations depuis sa longue côte.

Les autorités iraniennes pourraient donc empêcher les opérations de maintenance, la pose de nouveaux câbles, sans compter que si ces câbles sont volontairement ou involontairement endommagés, il faudra les réparer, énumère Eric Lavault.

Partout dans le monde, les câbles sous-marins sont régulièrement endommagés, la plupart du temps par accident par exemple avec les ancres de navires. TeleGeography recense environ 200 incidents par an. Et une flotte de réparation dédiée est en alerte.

Mais ces navires de réparation ont besoin d'autorisations pour pénétrer dans les eaux d'un pays. Lors de leurs opérations, ils restent immobiles sur zone pendant un certain temps, vulnérables à de potentielles attaques.

Un seul navire de ce type appartenant à la société e-Marine, basée aux Emirats arabes unis, se trouve actuellement dans le Golfe, selon Alan Mauldin, limitant les possibilités de réparation tant que le détroit d'Ormuz est bloqué.

Est-ce conforme au droit ?

A ce stade, les déclarations iraniennes restent floues. S'agit-il de mettre en place des péages? Des permis? Qui serait concerné entre les poseurs de câbles, les propriétaires, les exploitants et les utilisateurs?

"Compte tenu des problèmes de longue date avec l'Iran, tous les câbles qui passent par le détroit d'Ormuz, ont été posés dans les eaux omanaises" mais Téhéran, dont les côtes sont de l'autre côté du détroit, revendique "la souveraineté absolue sur le fond et le sous-sol de sa mer territoriale", soulignait Alan Mauldin dans sa note de mars.

Et "l'Iran joue sur le droit international", souligne Eric Lavault. Car si ce pays a signé la convention de Nations Unies de Montégo Bay de 1982 (CNUDM) qui codifie le droit de la mer, il ne l'a jamais ratifiée, remarque-t-il.

En principe, "ils n'ont pas le droit d'exiger des péages" aux navires ni aux câbles.

La CNUDM autorise la pose de câbles et d'oléoducs dans les zones économiques exclusives des Etats, qui s'étendent jusqu'à 200 milles nautiques (370 kilomètres) de leurs côtes.

"L'Etat côtier n'a normalement pas le droit de s'y opposer", rappelle Eric Lavault pour qui "c'est une fois de plus un pilier fondamental du droit international qui se fissure".


Israël: les militants d'une nouvelle flottille en détention après leur interception en mer

Short Url
  • Dans la nuit de mardi à mercredi, le ministère israélien des Affaires étrangères a indiqué que les 430 membres de la flottille avaient été transférés à bord de navires israéliens et faisaient route vers Israël
  • Une organisation de défense des droits humains, Adalah, a indiqué mercredi que certains d'entre eux étaient arrivés au port d'Ashdod où ils étaient détenus

ASHDOD: Les autorités israéliennes ont entamé mercredi le transfert et le placement en détention à Ashdod, dans le sud d'Israël, de centaines de militants propalestiniens arrêtés à bord d'une flottille à destination de Gaza, selon une ONG.

Les forces israéliennes avaient intercepté lundi au large de Chypre des bateaux participant à une nouvelle "flottille pour Gaza".

Dans la nuit de mardi à mercredi, le ministère israélien des Affaires étrangères a indiqué que les 430 membres de la flottille avaient été transférés à bord de navires israéliens et faisaient route vers Israël.

Une organisation de défense des droits humains, Adalah, a indiqué mercredi que certains d'entre eux étaient arrivés au port d'Ashdod où ils étaient détenus.

"Ayant mis le cap sur Gaza pour y apporter de l'aide humanitaire et contester le blocus illégal, ces participants civils ont été enlevés de force dans les eaux internationales et conduits en territoire israélien entièrement contre leur volonté" a déclaré Adalah.

Une cinquante de navires avaient quitté la Turquie la semaine dernière avec pour objectif une nouvelle tentative de briser le blocus imposé par Israël à la bande de Gaza, ravagée par deux ans de guerre.

Un porte-parole du ministère israélien des Affaires étrangères a déclaré dans la nuit de mardi à mercredi que les 430 militants pourraient rencontrer leurs représentants consulaires.

"Cette flottille s'est une fois de plus révélée n'être rien de plus qu'un coup de communication au service du Hamas", a ajouté le porte-parole, en référence au mouvement islamiste palestinien qui a mené l'attaque sans précédent contre Israël en octobre 2023, déclenchant la guerre à Gaza.

Le Premier ministre israélien Benjamin Netanyahu avait dénoncé plus tôt "un plan malveillant destiné à briser le blocus (...) imposé aux terroristes du Hamas".

Neuf ressortissants indonésiens, membres de la flottille, "ont été signalés comme ayant été arrêtés par Israël", a déclaré une porte-parole du ministère indonésien des Affaires étrangères, citant des informations datées de mercredi.

L'Indonésie a appelé Israël à libérer immédiatement tous les navires et membres d'équipage. Le journal indonésien Republika avait indiqué plus tôt que deux de ses journalistes figuraient parmi les personnes interpellées.

La Turquie et l'Espagne ont condamné l'interception. Les organisateurs ont indiqué que la flottille comptait également 15 citoyens irlandais, dont Margaret Connolly, la sœur de la présidente Catherine Connolly.

Israël contrôle tous les points d'entrée vers la bande de Gaza, sous blocus israélien depuis 2007.

Pendant la guerre à Gaza, où une trêve fragile est en vigueur depuis octobre 2025, le territoire a connu de graves pénuries de nourriture, de médicaments et d'autres biens essentiels, Israël ayant parfois complètement interrompu les livraisons d'aide humanitaire.

Une précédente flottille avait été interceptée en avril dans les eaux internationales au large de la Grèce et la plupart des militants expulsés vers l'Europe. Deux d'entre eux ont été amenés en Israël, détenus pendant plusieurs jours puis expulsés.