Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Rubio affirme que les Etats-Unis doivent "réexaminer" leurs relations avec l'Otan

Donald Trump a qualifié l’alliance de l’OTAN de « tigre de papier ». (ARCHIVES/REUTERS)
Donald Trump a qualifié l’alliance de l’OTAN de « tigre de papier ». (ARCHIVES/REUTERS)
Short Url
  • Marco Rubio évoque un possible réexamen du rôle des États-Unis dans l’OTAN, après des tensions liées au conflit avec l’Iran et au manque de coopération de certains alliés européens
  • Donald Trump intensifie ses critiques contre l’alliance, remettant en cause l’engagement américain et accusant l’OTAN d’être déséquilibrée au détriment des États-Unis

WASHINGTON: Le secrétaire d'Etat américain Marco Rubio a remis en cause comme jamais le lien transatlantique avec l'Otan, déclarant mardi que les Etats-Unis devaient "réexaminer" leurs relations avec l'alliance atlantique militaire une fois la guerre contre l'Iran terminée.

"Je pense qu'il ne fait malheureusement aucun doute qu'une fois ce conflit terminé, nous devrons réexaminer cette relation. Nous devrons réexaminer l'intérêt que présente l'Otan pour notre pays dans le cadre de cette alliance", a déclaré M. Rubio sur la chaîne Fox News, ajoutant qu'il reviendrait au président Donald Trump de trancher cette question.

Les Etats-Unis reprochent à des pays de l'Otan dont la France, l'Espagne et l'Italie de ne pas avoir autorisé le survol de leurs territoires ou d'utiliser les bases américaines pour acheminer des équipements militaires à Israël dans le cadre de la guerre contre l'Iran, déclenchée le 28 février.

Donald Trump avait lui-même déclaré vendredi dernier que les Etats-Unis pourraient ne pas venir en aide à l'Otan en cas de besoin, réitérant ses critiques contre l'Alliance atlantique, lors d'un forum d'affaires à Miami.

"Nous dépensons des centaines de milliards de dollars par an pour l'Otan, des centaines de milliards, pour les protéger, et nous aurions toujours été là pour eux, mais maintenant, au vu de leurs actions, je suppose que nous n'avons plus à l'être, n'est-ce pas ?", a-t-il dit.

Ces dernières semaines, le président américain a multiplié les prises de parole belliqueuses envers l'Otan, la qualifiant notamment sur son réseau Truth Social de "TIGRE DE PAPIER" et de "LACHES". Les Etats-Unis "s'en souviendront", avait-il déjà déclaré en Conseil des ministres.

"Si nous en sommes arrivés au point où l'alliance de l'Otan nous empêche d'utiliser ces bases, où nous ne pouvons en fait plus les utiliser pour défendre les intérêts des Etats-Unis, alors l'Otan est une voie à sens unique", a déclaré M. Rubio.

"L'Otan se résume alors simplement à la présence de nos troupes en Europe pour défendre l'Europe (...) Lorsque nous avons besoin qu'ils nous autorisent à utiliser leurs bases militaires, leur réponse est +non+ ? Alors pourquoi sommes-nous dans l'Otan ? Il faut se poser cette question", a ajouté le chef de la diplomatie américaine.

Il a encore souligné qu'il revenait aux alliés des Etats-Unis de sécuriser le détroit d'Ormuz, bloqué de facto par l'Iran, dont ils dépendent pour leur pétrole.

Parlant de la guerre en Iran, il a indiqué que "nous sommes proches de la ligne d'arrivée" sans donner de calendrier.

Les relations entre les Etats-Unis, qui en sont membre fondateur et principal acteur, et l'Otan traversent depuis le retour au pouvoir du président américain une zone de fortes turbulences, les premiers accusant les Européens de prendre leur sécurité pour argent comptant, les seconds inquiets d'un éventuel désengagement américain.


Trump dit que la guerre sera finie d'ici deux ou trois semaines, Ormuz n'est plus son problème

Le président Donald Trump s’exprime dans le Bureau ovale de la Maison-Blanche avant de signer un décret, le mardi 31 mars 2026, à Washington. (AP)
Le président Donald Trump s’exprime dans le Bureau ovale de la Maison-Blanche avant de signer un décret, le mardi 31 mars 2026, à Washington. (AP)
Short Url
  • Donald Trump annonce un retrait imminent des États-Unis d’Iran, avec ou sans accord, tout en minimisant l’importance stratégique du détroit d’Ormuz, malgré les tensions persistantes
  • Le conflit s’intensifie : frappes en Iran, menaces contre des entreprises américaines, positions fermes d’Benjamin Netanyahu et exigences de Massoud Pezeshkian, sans signe de désescalade

WASHINGTON: Dans un nouveau revirement dont il est coutumier, Donald Trump a affirmé que les Etats-Unis quitteraient l'Iran "très bientôt", dans "deux ou trois semaines", peu importe qu'un accord soit conclu, et que le détroit d'Ormuz bloqué par la République islamique n'était plus son problème.

Après plus d'un mois de conflit, la guerre au Moyen-Orient, qui ébranle l'économie mondiale et a fait des milliers de morts, ne présente mercredi pas de signe de désescalade, malgré des tractations diplomatiques.

La journée de mardi a été marquée par des frappes tous azimuts sur l'Iran et une mise en garde des Gardiens de la Révolution, l'armée idéologique de la République islamique, envers les entreprises américaines du secteur des hautes technologies implantées dans la région.

Le président américain, de son côté, continue de souffler le chaud et le froid: lui qui avait promis lundi d'"anéantir" la stratégique île iranienne de Kharg et d'autres cibles si un accord n'était pas trouvé "rapidement", a fait machine arrière mardi.

"Tout ce que j'ai à faire c'est partir de l'Iran et nous le ferons très bientôt", a ainsi affirmé Donald Trump. Il a ensuite évoqué un délai de "deux, peut-être trois semaines", et finalement peu importe selon lui qu'un accord soit trouvé avec la République islamique: c'est "sans importance".

"Nous partirons très bientôt. Et si la France ou un autre pays veut avoir son pétrole ou son gaz ils iront tout droit dans le détroit d'Ormuz (...) et ils se débrouilleront tout seuls. Je pense que ce sera un endroit très sûr en réalité, mais nous n'avons rien à voir avec ça", a-t-il poursuivi.

- "Espionnage" -

Il avait déjà affirmé mardi matin que les Etats-Unis "ne seraient plus là pour aider" les pays dont l'approvisionnement en pétrole dépend de ce détroit stratégique, bloqué par l'Iran depuis le début du conflit.

La Maison Blanche a en tout cas annoncé que Donald Trump s'adresserait à la nation mercredi soir à 21H00 (01H00 GMT jeudi) pour "donner de nouvelles informations importantes sur l'Iran".

Le Premier ministre israélien Benjamin Netanyahu est quant à lui resté sur une ligne dure: "La campagne n'est pas terminée (...) nous allons continuer d'écraser le régime terroriste, nous renforcerons les zones de sécurité autour de nous et nous atteindrons nos objectifs", a-t-il affirmé lors d'une allocution télévisée.

De son côté, le président iranien Massoud Pezeshkian a réclamé pour mettre fin à la guerre, des "conditions essentielles", en particulier "les garanties nécessaires pour empêcher la répétition de l'agression", le versement de compensations financières et un arrêt des hostilités sur tous les fronts.

En attendant, les Gardiens de la Révolution ont listé dans un communiqué 18 entreprises américaines dont Google, Apple, Meta ou encore Tesla, les accusant d'"espionnage" et menaçant de "destruction" de leurs locaux en représailles à tout nouvel "assassinat" de responsables en Iran.

Le ministre américain de la Défense, Pete Hegseth, a lui affirmé que les prochains jours seraient "décisifs", tout en assurant que les discussions avec l'Iran "se renforcent".

"Je reçois des messages directement de (l'envoyé spécial américain Steve) Witkoff, comme auparavant, et cela ne signifie pas pour autant que nous soyons en négociations", a tempéré le ministre iranien des Affaires étrangères, Abbas Araghchi, sur Al Jazeera.

- "Interdiction de passage" -

Dans la soirée, plusieurs explosions ont été entendues dans le centre de Téhéran et selon les médias iraniens deux gros complexes sidérurgiques ont été frappés. Le gouvernement iranien avait indiqué plus tôt qu'une entreprise pharmaceutique avait été touchée, ainsi qu'une usine de dessalement sur l'île de Qeshm.

L'Union européenne a appelé l'Iran à garantir "la liberté de navigation" dans le détroit d'Ormuz, alors qu'une commission parlementaire iranienne a approuvé un projet visant à imposer des droits de passage aux navires transitant par ce goulet, selon des médias d'Etat. Le texte inclut une "interdiction de passage" pour les Etats-Unis et Israël.

Au Liban, le ministère de la Santé a annoncé tôt dans la nuit mercredi que des frappes israéliennes avaient fait sept morts, cinq à Beyrouth et deux au sud de la capitale.

Un "haut commandant" du Hezbollah ainsi qu'un "terroriste de haut rang" ont été frappés dans la région de Beyrouth, selon l'armée israélienne.

Dans la capitale libanaise, plus d'un millier de personnes fuyant les bombes ont trouvé refuge dans des tentes sous les gradins de la Cité sportive. "Nous vivions comme des rois dans nos maisons. Notre vie est devenue un calvaire", explique Khodr Salem, un commerçant qui se déplace à l'aide d'une béquille.

Le ministre de la Défense israélien, Israël Katz, a déclaré que son pays avait l'intention d'occuper une partie du sud du Liban une fois la guerre terminée, Beyrouth fustigeant une "nouvelle occupation" du pays.


Liban : dix pays européens et l'UE appellent à garantir la «sécurité» de la Finul 

De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
Short Url
  • "Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts"
  • Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien

PARIS: Dix pays européens et l'Union européenne ont appelé mardi dans une déclaration conjointe à garantir la "sécurité et la sûreté" de la force de maintien de la paix de l'ONU Liban, dont trois militaires ont été tués ces derniers jours.

"Nous exigeons de l'ensemble des parties, en toutes circonstances, qu'elles garantissent la sécurité et la sûreté du personnel et des locaux de la Finul", ont affirmé dans cette déclaration les ministres des Affaires étrangères de la Belgique, de Chypre, de la Croatie, de la France, de la Grèce, de l'Italie, de Malte, des Pays-Bas, du Portugal et du Royaume-Uni ainsi que la haute Représentante de l'Union européenne.

"Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts", ajoutent les ministres, qui dénoncent des "pertes humaines inacceptables".

Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien. Deux autres Casques bleus indonésiens ont été tués le lendemain dans une explosion, qui pourrait être due à une mine, a indiqué la même source à l'AFP.

Le Conseil de sécurité de l'ONU doit tenir mardi une réunion d'urgence après la mort des Casques bleus au Liban.

Dans leur déclaration, les ministres appellent également "Israël à éviter toute nouvelle aggravation du conflit, notamment par le biais d'une opération terrestre sur le territoire libanais" et condamnent "fermement les attaques du Hezbollah menées contre Israël en soutien à l'Iran".

Ils encouragent également le gouvernement libanais "à maintenir son cap en mettant en œuvre des mesures concrètes et irréversibles, à tous les niveaux, afin de rétablir sa souveraineté sur l'ensemble du territoire libanais, notamment concernant le monopole de l'État sur les armes"

La Finul, qui compte près de 8.200 soldats issus de 47 pays, est prise en étau entre Israël et le groupe chiite pro-iranien Hezbollah, qui a entraîné le Liban dans la guerre entre Israël et les Etats-Unis d'une part, et l'Iran d'autre part, à la suite d'une attaque le 2 mars.