Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Grèce: deux touristes agressés au couteau à l'entrée de l'Acropole

Un couple de touristes américains d'origine grecque a été victime d'une agression au couteau à l'entrée du site archéologique de l'Acropole à Athènes mardi matin, a indiqué la police grecque, les médias évoquant le geste d'un déséquilibré. (AFP)
Un couple de touristes américains d'origine grecque a été victime d'une agression au couteau à l'entrée du site archéologique de l'Acropole à Athènes mardi matin, a indiqué la police grecque, les médias évoquant le geste d'un déséquilibré. (AFP)
Short Url
  • Selon la police grecque, un homme a attaqué au couteau ce couple vers 08h05, blessant légèrement à la main la femme tandis que l’homme a été plus grièvement touché à la jambe
  • Tous deux ont été hospitalisés, rapporte l'agence de presse grecque Ana

ATHENES: Un couple de touristes américains d'origine grecque a été victime d'une agression au couteau à l'entrée du site archéologique de l'Acropole à Athènes mardi matin, a indiqué la police grecque, les médias évoquant le geste d'un déséquilibré.

Selon la police grecque, un homme a attaqué au couteau ce couple vers 08h05, blessant légèrement à la main la femme tandis que l’homme a été plus grièvement touché à la jambe. Tous deux ont été hospitalisés, rapporte l'agence de presse grecque Ana.

Des policiers motorisés sont arrivés rapidement sur les lieux, ont posé un garrot à l'homme pour arrêter l’hémorragie et immobilisé l'attaquant qui a ensuite été arrêté, précise Ana.

D'après les médias grecs, l'auteur de l'agression, un Grec d'une soixantaine d'années, semble avoir des problèmes psychologiques.


Analyse : Que signifie « Rahm Emanuel 2.0 » pour le Moyen-Orient ?

Longtemps considéré comme un critique virulent des dirigeants palestiniens, Rahm Emanuel envisagerait une candidature à la présidence américaine. (AFP)
Longtemps considéré comme un critique virulent des dirigeants palestiniens, Rahm Emanuel envisagerait une candidature à la présidence américaine. (AFP)
Short Url
  • L’ancien maire de Chicago a dévoilé une nouvelle vision de la paix au Moyen-Orient alors que les spéculations sur une candidature à la Maison-Blanche en 2028 s’intensifient
  • Autrefois connu comme un soutien indéfectible à Israël, Emanuel affirme désormais que les États-Unis doivent utiliser leur influence pour relancer la diplomatie

CHICAGO : En politique moyen-orientale, la paix ne se construit pas entre amis, mais entre ennemis. Cela signifie que les adversaires les plus acharnés ont parfois davantage de chances de parvenir à un accord que ceux qui se présentent comme des alliés.

Cette réalité a façonné certaines des avancées les plus importantes de la région, du traité de paix israélo-égyptien de 1979 aux accords d’Oslo de 1993, en passant par l’accord de paix entre la Jordanie et Israël en 1994.

Chacun de ces accords était imparfait, chacun a laissé la question centrale palestinienne sans réponse, mais tous reflétaient une même vérité difficile : les progrès n’ont généralement été possibles que lorsque les adversaires ont accepté de s’asseoir à la même table. 

--
Une colonne de fumée s’élève après une frappe israélienne contre une zone industrielle de Gaza City. (AFP)

Aujourd’hui, Rahm Emanuel — fin stratège politique, ancien chef de cabinet de la Maison-Blanche et ancien maire de Chicago, ainsi que l’un des alliés américains d’Israël les plus connus — apparaît comme une voix qui estime que le cycle de l’hostilité peut être brisé.

Longtemps considéré comme un opposant farouche aux dirigeants palestiniens, Emanuel envisagerait une candidature présidentielle fondée en partie sur la promesse de restaurer l’influence américaine dans la région et de réengager les deux parties dans un véritable processus de paix.

Fort d’une carrière marquée par plusieurs succès politiques, Emanuel réfléchit à une candidature à la présidence en 2028 sous les couleurs du Parti démocrate, se présentant comme une personnalité capable d’aider Israéliens et Palestiniens à revenir à la table des négociations.


Le nouveau Premier ministre Burnham réunit son gouvernement, sans les proches de Starmer

Le nouveau Premier ministre britannique Andy Burnham prononce son premier discours devant le 10 Downing Street, dans le centre de Londres, le 20 juillet 2026, après avoir été chargé par le roi de former le nouveau gouvernement. (Photo : AFP)
Le nouveau Premier ministre britannique Andy Burnham prononce son premier discours devant le 10 Downing Street, dans le centre de Londres, le 20 juillet 2026, après avoir été chargé par le roi de former le nouveau gouvernement. (Photo : AFP)
Short Url
  • Andy Burnham a pris ses fonctions comme Premier ministre britannique, remaniant profondément son gouvernement et écartant plusieurs proches de Keir Starmer
  • Il doit annoncer ses premières mesures pour le pouvoir d'achat, tout en promettant une réindustrialisation, davantage de logements sociaux et des réformes majeures

LONDRES: Le nouveau Premier ministre britannique Andy Burnham réunit mardi son gouvernement marqué par le départ de fidèles de son prédécesseur Keir Starmer et doit annoncer des mesures pour le pouvoir d'achat.

A 56 ans, celui qui était maire du Grand Manchester (nord de l'Angleterre) jusqu'au mois dernier est devenu le septième Premier ministre britannique depuis 2016, année du Brexit, en succédant lundi au démissionnaire Keir Starmer et ses deux ans au pouvoir.

Si l'on retrouve dans les rangs du nouveau gouvernement des figures déjà présentes dans l'équipe de Keir Starmer, des fidèles de l'ex-Premier ministre ont été éloignés, le journal The Times titrant même sur une "purge".

Le Financial Times pointe lui une "surprise": l'ancien ministre de la Défense John Healey, qui avait quitté le gouvernement Starmer sur fond de désaccord budgétaire, remplace Rachel Reeves aux Finances - une fidèle de Keir Starmer écartée.

John Healey fait face à une lourde tâche, dans un contexte de croissance atone et de finances contraintes par une dette publique élevée.

Le portefeuille de la Défense revient à Wes Streeting, ambitieux ex-ministre de la Santé qui avait envisagé un temps de défier Keir Starmer à la tête du Labour. Il sera chargé de mettre en œuvre le plan d'investissement sur dix ans pour moderniser l'armée britannique.

"Nous veillerons à ce que nos forces armées disposent des ressources nécessaires", a appuyé Wes Streeting dans une publication sur X suivant sa nomination, revenant sur la question des moyens alloués à la défense qui avait fragilisé en juin le gouvernement Starmer et accéléré sa chute.

Le nouveau ministre a également assuré l'Ukraine de son soutien, après que Andy Burnham a échangé par téléphone avec son dirigeant Volodymyr Zelensky, mais aussi avec Donald Trump ou Emmanuel Macron.

Ed Miliband, ministre de l'Energie sortant, devient chef de la diplomatie britannique. Shabana Mahmood, connue pour sa fermeté sur l'immigration, est elle maintenue à l'Intérieur.

Un autre très proche de Keir Starmer, ex-ministre de la Justice et vice-Premier ministre David Lammy, a lui été mis à l'écart du nouvel exécutif.

- "Changements profonds" -

La figure de l'aile gauche du parti Angela Rayner, qui fut numéro deux de Keir Starmer, retrouve son portefeuille du Logement.

Andy Burnham doit réunir mardi son équipe gouvernementale, et annoncer de premières mesures de lutte contre le coût de la vie.

Il souhaite agir rapidement en accord avec sa première allocution devant Downing Street la veille, où il a promis d'engager "les changements les plus profonds de ces quarante dernières années" au Royaume-Uni, lui faire retrouver sa "stabilité" et "redonner de l'espoir".

S'exprimant sans notes et sans pupitre en présence de son épouse Marie-France van Heel, de ses enfants et de sa mère, le nouveau Premier ministre a dit vouloir réindustrialiser le pays, construire plus de logements sociaux et bâtir une "nouvelle économie" dans laquelle les services essentiels sont davantage contrôlés par l'Etat.

Il a érigé en priorité de "mettre fin au sans-abrisme", après s'être rendu dans un refuge pour personnes sans domicile fixe au matin de sa nomination.

Les travaillistes comptent aussi sur Andy Burnham, surnommé "le roi du Nord", pour stopper l'ascension du parti anti-immigration Reform UK de Nigel Farage, en tête des sondages pour les prochaines élections législatives prévues en 2029.

Après deux échecs pour prendre la tête du Labour en 2010 et 2015, Andy Burnham est devenu l'une des personnalités politiques les plus populaires du pays grâce au renouveau connu par l'agglomération de Manchester. Il a dit vouloir décentraliser le pouvoir et créer un "N°10 du Nord" à Manchester.