Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Au Japon, le sort du macaque Punch attire les foules et relance le débat sur les zoos

Cette photo, prise le 19 février 2026, montre Punch, un macaque mâle de sept mois abandonné par sa mère, assis avec une peluche d’orang-outan au zoo d’Ichikawa, préfecture de Chiba. (AFP)
Cette photo, prise le 19 février 2026, montre Punch, un macaque mâle de sept mois abandonné par sa mère, assis avec une peluche d’orang-outan au zoo d’Ichikawa, préfecture de Chiba. (AFP)
Short Url
  • Punch, un bébé macaque au Japon, est devenu une star des réseaux sociaux après avoir été vu cherchant du réconfort auprès d’une peluche orang-outan, attirant des milliers de visiteurs au zoo d’Ichikawa
  • L’histoire met en lumière la captivité animale, suscitant des réactions en ligne, dont un message de l’Ambassade de Cuba en France établissant un parallèle avec d’autres crises humanitaires

TOKYO: Le bébé macaque Punch, devenu une vedette des réseaux sociaux au Japon, relance le débat sur la captivité animale dans les zoos, tandis que son histoire a également suscité des réactions au-delà du cadre animalier.

Au Zoo d'Ichikawa, près de Tokyo, Punch, un bébé macaque abandonné par sa mère, est devenu une célébrité après la diffusion d’images le montrant harcelé par d’autres singes et cherchant du réconfort auprès d’une peluche orang-outan. Rejeté à sa naissance en juillet, il a d’abord été élevé par des soigneurs humains avant d’entamer récemment son apprentissage pour rejoindre ses congénères.

Les images du petit primate enlacé à son jouet ont suscité une vague d’émotion en ligne, donnant naissance au hashtag #HangInTherePunch et attirant des milliers de visiteurs. Durant un long week-end férié, plus de 5.000 personnes se sont rendues lundi au zoo pour tenter d’apercevoir l’animal, selon l’établissement, qui a indiqué avoir mis en place une zone d’accès restreinte autour d’une partie de l’enclos afin de limiter le stress.

Pour l’association PETA (Pour une Éthique dans le Traitement des Animaux), le cas de Punch illustre « la cruauté des zoos ».

« Les zoos ne sont pas des sanctuaires : ce sont des lieux où les animaux sont confinés, privés d’autonomie et de leur environnement familier et social qu’ils auraient eu à l’état sauvage », a déclaré l'association PETA.

L’émotion suscitée par le bébé macaque a également eu des retombées commerciales. Le géant suédois IKEA, fabricant de la peluche orang-outan à laquelle s’accroche Punch, a constaté un intérêt « sans précédent » pour le produit. Le groupe Ingka, qui contrôle la majorité des magasins IKEA, a indiqué que les ventes étaient « nettement » supérieures à la normale et que la peluche était en rupture de stock sur certains marchés, notamment au Japon et aux États-Unis.

Réactions sur les réseaux sociaux

L’histoire de Punch a également suscité des commentaires au-delà du cadre animalier. Le 24 février, l’Ambassade de Cuba en France a publié un message sur X, établissant un parallèle avec la situation à Gaza et dénonçant « l’empathie sélective ».

Ce message s’inscrit dans une série de réactions en ligne comparant l’émotion suscitée par le sort du jeune macaque à celle provoquée par d’autres crises humanitaires, notamment à Gaza, illustrant la portée internationale qu’a prise l’histoire de Punch sur les réseaux sociaux.


A Genève, de nouveaux pourparlers entre Iran et Etats-Unis

 L'Iran et les Etats-Unis se retrouvent jeudi pour une troisième session de pourparlers indirects en Suisse, avec pour objectif de sortir du flou actuel "ni guerre ni paix", selon les mots du président iranien. (AFP)
L'Iran et les Etats-Unis se retrouvent jeudi pour une troisième session de pourparlers indirects en Suisse, avec pour objectif de sortir du flou actuel "ni guerre ni paix", selon les mots du président iranien. (AFP)
Short Url
  • Depuis janvier, chaque partie se dit ouverte au dialogue mais aussi prête à l'action militaire, laissant le champ ouvert à tous les scénarios
  • Le président américain Donald Trump, qui a envoyé dans le Golfe un dispositif militaire massif, répète qu'il préfère une résolution du différend par la diplomatie, mais a accusé mardi Téhéran d'avoir de "sinistres ambitions nucléaires"

GENEVE: L'Iran et les Etats-Unis se retrouvent jeudi pour une troisième session de pourparlers indirects en Suisse, avec pour objectif de sortir du flou actuel "ni guerre ni paix", selon les mots du président iranien.

Mais quelques heures avant l'ouverture de ces discussions à Genève, le chef de la diplomatie américaine, Marco Rubio, a fait part d'"un gros problème", accusant Téhéran de refuser de parler de son programme de missiles balistiques - un dossier que souhaite aborder Washington comme la question du nucléaire.

Depuis janvier, chaque partie se dit ouverte au dialogue mais aussi prête à l'action militaire, laissant le champ ouvert à tous les scénarios.

Le président américain Donald Trump, qui a envoyé dans le Golfe un dispositif militaire massif, répète qu'il préfère une résolution du différend par la diplomatie, mais a accusé mardi Téhéran d'avoir de "sinistres ambitions nucléaires".

L'Iran a "développé des missiles qui peuvent menacer l'Europe et nos bases" militaires et cherche à en concevoir des plus puissants encore, capables "d'atteindre bientôt les Etats-Unis", a-t-il assuré.

"Gros mensonges", a répondu le ministère iranien des Affaires étrangères, alors que l'Iran affirme avoir limité la portée de ses missiles à 2.000 km.

Il dispose d'un large arsenal d'engins conçus localement, notamment des Shahab-3, qui peuvent atteindre Israël, son ennemi juré, et quelques pays d'Europe orientale.

"Opportunité historique" 

Le sujet est au cœur de la discorde entre les deux pays ennemis: Washington veut inclure le programme de missiles balistiques dans les discussions, mais aussi la question du soutien de Téhéran à des groupes armés hostiles à Israël, ce que l'Iran refuse.

La République islamique souhaite en effet limiter les négociations au volet nucléaire et exige la levée des sanctions qui étranglent son économie.

"Le président souhaite des solutions diplomatiques. Il les préfère, il les préfère largement. Je ne qualifierais donc pas la journée de demain (jeudi) autrement que comme une série de discussions, qui, je l'espère, seront productives, mais au final, vous savez, nous devrons discuter d'autres sujets que le seul programme nucléaire", a déclaré Marco Rubio lors d'une conférence de presse à Saint-Kitts-et-Nevis.

Malgré ces divergences, l'Iran assure qu'un accord est "à portée de main", selon le chef de la diplomatie Abbas Araghchi, qui mène la délégation aux négociations, invoquant une "opportunité historique".

Le président Massoud Pezeshkian a pour sa part évoqué une "perspective favorable", disant espérer sortir de "cette situation +ni guerre ni paix"+.

Mais "le succès de ces négociations dépend du sérieux de l'autre partie et de sa capacité à éviter les comportements et les positions contradictoires", a souligné M. Araghchi dans un communiqué tôt jeudi.

Les Etats-Unis sont représentés par l'émissaire Steve Witkoff et le gendre du président américain, Jared Kushner, qui en parallèle doivent mener des pourparlers avec l'Ukraine, également à genève jeudi.

L'Iran et les Etats-Unis ont repris le dialogue début février à Oman, pays médiateur, puis se sont retrouvées une première fois en Suisse le 17.

"Appréhension" régionale 

Un précédent cycle de négociations avait été stoppé net au printemps 2025 par la guerre déclenchée par Israël contre l'Iran.

Washington avait à cette occasion frappé des sites nucléaires en Iran et Donald Trump avait assuré avoir "anéanti" son programme nucléaire, même si l'étendue exacte des dégâts n'est pas connue.

Les Occidentaux et Israël craignent que l'Iran ne cherche à se doter de la bombe atomique, tandis que Téhéran met en avant son droit au nucléaire civil, en vertu du Traité de non-prolifération (TNP) dont il est signataire.

Les nouvelles tensions entre Washington et Téhéran sont apparues après la répression dans le sang en janvier d'un vaste mouvement de contestation en Iran.

Donald Trump avait alors promis de venir "en aide" au peuple iranien.

"On a vu en janvier un grand effort d'un certain nombre d'Etats au Moyen-Orient pour convaincre les Etats-Unis" de ne pas frapper l'Iran, relève Emile Hokayem, de l'Institut international d'études stratégiques (IISS), établi à Londres.

"Mais il y a beaucoup d'appréhension à l'heure actuelle car on s'attend à ce que ce soit (une guerre) plus importante" qu'en juin 2025 avec "des Iraniens qui se battront davantage", poursuit-il.

Tayebeh, femme au foyer de Téhéran âgée de 60 ans a dit s'inquiéter des conséquences d'une offensive américaine, mais aussi vouloir sortir de l'incertitude.

"Trump a déclaré que la guerre serait très mauvaise pour l'Iran (...) La population souffrirait énormément", a-t-elle dit à l'AFP sous couvert d'anonymat. "Les gens souffrent déjà aujourd'hui, mais au moins, avec la guerre, notre sort serait clair."


Trump accuse l'Iran de développer des missiles pouvant «atteindre bientôt les Etats-Unis»

Donald Trump a accusé mardi l'Iran de concevoir des armes capables de frapper les Etats-Unis, affirmant toutefois lors de son discours de politique générale devant le Congrès qu'il privilégiait la voie diplomatique avec Téhéran. (AFP)
Donald Trump a accusé mardi l'Iran de concevoir des armes capables de frapper les Etats-Unis, affirmant toutefois lors de son discours de politique générale devant le Congrès qu'il privilégiait la voie diplomatique avec Téhéran. (AFP)
Short Url
  • L'Iran a "déjà développé des missiles qui peuvent menacer l'Europe et nos bases" militaires et "travaille à bâtir des missiles qui pourront atteindre bientôt les Etats-Unis"
  • "Ils avaient été avertis de ne plus tenter à l'avenir de reconstituer leur programme d'armement, en particulier les armes nucléaires

WASHINGTON: Donald Trump a accusé mardi l'Iran de concevoir des armes capables de frapper les Etats-Unis, affirmant toutefois lors de son discours de politique générale devant le Congrès qu'il privilégiait la voie diplomatique avec Téhéran.

L'Iran a "déjà développé des missiles qui peuvent menacer l'Europe et nos bases" militaires et "travaille à bâtir des missiles qui pourront atteindre bientôt les Etats-Unis", a déclaré le président américain, qui a massé une imposante armada militaire dans la région du Golfe.

"Ils avaient été avertis de ne plus tenter à l'avenir de reconstituer leur programme d'armement, en particulier les armes nucléaires. Pourtant, ils continuent et (...) poursuivent à l'heure actuelle leurs sinistres ambitions nucléaires", a-t-il ajouté.

"Ma préférence va à une résolution de ce problème par la diplomatie, mais une chose est sûre: je ne permettrai jamais au principal soutien mondial du terrorisme (...) de se doter d'une arme nucléaire", a affirmé Donald Trump lors de son "discours sur l'état de l'Union".

"Nous sommes en négociations avec eux. Ils veulent conclure un accord, mais nous n'avons pas encore entendu ces mots clés: +Nous n'aurons jamais l'arme nucléaire+", a encore dit M. Trump.

Téhéran se défend de telles ambitions militaires, mais insiste sur son droit au nucléaire civil, en vertu du Traité de non-prolifération (TNP) dont il est signataire.

L'Iran a averti lundi que toute attaque américaine, y compris une "frappe limitée", le pousserait à riposter "avec force", après que le président américain a évoqué une telle option en cas d'échec des pourparlers avec Téhéran.

"Nos missiles ne peuvent pas atteindre le sol américain. Nous devons donc manifestement trouver une autre solution (...) et frapper la base américaine dans la région", a affirmé le chef de la diplomatie iranienne, Abbas Araghchi, sans préciser laquelle.

D'après un rapport parlementaire américain daté de 2025, l'arsenal iranien peut atteindre des cibles allant jusqu'à 3.000 kilomètres, soit loin du territoire des Etats-Unis.

Mardi, le ministre iranien a cependant indiqué qu'un accord avec les Etats-Unis était "à portée de main", à l'avant-veille d'une nouvelle session de pourparlers entre les deux pays prévu jeudi à Genève.

La Chine absente 

Dans son discours, le dirigeant républicain ne s'est guère attardé sur la politique étrangère.

Outre l'Iran, il a évoqué l'opération militaire ayant permis le 3 janvier de capturer le président du Venezuela, Nicolas Maduro, et salué dans ce pays "un nouvel ami et partenaire" des Etats-Unis.

Il s'est aussi vanté d'avoir restauré "la domination" américaine en Amérique latine, et a répété avoir "mis fin à huit guerres", ce que les observateurs jugent pour le moins exagéré.

Alors que la guerre en Ukraine est entrée mardi dans sa cinquième année, M. Trump n'y a fait qu'une courte allusion, tout en saluant la décision de l'Otan de consacrer 5% du produit intérieur brut à la défense.

En revanche, le président américain n'a pas dit un mot de la Chine, malgré le fait que les Etats-Unis considèrent Pékin comme leur principal rival.