Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Un médecin syrien condamné à perpétuité en Allemagne pour crimes contre l'humanité sous Assad

L'Allemagne a déjà poursuivi et jugé des auteurs de crimes contre l'humanité et de crimes de guerre commis hors de son territoire, notamment des Syriens et des Irakiens, au nom du principe juridique de compétence universelle. (AFP)
L'Allemagne a déjà poursuivi et jugé des auteurs de crimes contre l'humanité et de crimes de guerre commis hors de son territoire, notamment des Syriens et des Irakiens, au nom du principe juridique de compétence universelle. (AFP)
Short Url
  • Agé de 40 ans, il réfutait toutes les accusations, parmi lesquelles celles d'avoir mis le feu aux parties génitales d'un adolescent et d'avoir administré une injection létale à un détenu qui avait résisté aux coups
  • "Il a tué deux personnes et blessé grièvement neuf autres", a affirmé en rendant son verdict le juge Christoph Koller, soulignant que ces actes commis en 2011 et 2012 "s'inscrivaient dans la réaction brutale du régime dictatorial et injuste d'Assad"

FRANCFORT: Un médecin syrien, accusé de tortures d'opposants au régime de Bachar al-Assad, a été condamné à la prison à vie lundi par la justice allemande, après un procès fleuve de plus de trois ans à Francfort.

Arrivé en Allemagne en 2015, où il a exercé comme chirurgien orthopédique jusqu'à son arrestation en 2020 après avoir été reconnu par d'autres réfugiés syriens, Alaa Moussa était jugé pour de multiples crimes sur des détenus dans des hôpitaux militaires de Damas et de Homs durant la guerre civile en Syrie.

Agé de 40 ans, il réfutait toutes les accusations, parmi lesquelles celles d'avoir mis le feu aux parties génitales d'un adolescent et d'avoir administré une injection létale à un détenu qui avait résisté aux coups.

"Il a tué deux personnes et blessé grièvement neuf autres", a affirmé en rendant son verdict le juge Christoph Koller, soulignant que ces actes commis en 2011 et 2012 "s'inscrivaient dans la réaction brutale du régime dictatorial et injuste d'Assad" aux manifestations des opposants.

Dénonçant "une violation massive des droits de l'Homme" par l'accusé, le juge a souligné que le verdict était aussi une façon de montrer "que la souffrance des victimes n'est pas oubliée".

"Outre les difficultés inhérentes à un délai de 12 ans, le régime syrien a tenté jusqu'à sa chute (en décembre 2024, ndlr) d'exercer une influence sur la procédure" allemande, a-t-il poursuivi, évoquant des menaces sur des proches des témoins.

Etant donné la gravité des faits, la condamnation à la perpétuité d'Alaa Moussa a été assortie d'une peine de sûreté pour une durée non encore définie (qui sera décidée au bout de quinze ans d'incarcération).

Lors de son procès commencé le 19 janvier 2022, entouré de hautes mesures de sécurité, Alaa Moussa avait été confronté à plus d'une cinquantaine de témoins et d'anciennes victimes.

Certains avaient témoigné masqués et beaucoup avaient fait état de menaces et d'intimidation à l'encontre de leur famille restée au pays alors que l'ombre des services secrets syriens planait sur les audiences.

Une situation qui s'est détendue après la chute, durant le procès, du dictateur Bachar al-Assad, renversé en décembre 2024 et désormais réfugié en Russie.

Parmi les témoins, un ancien lieutenant d'Alep, âgé aujourd'hui d'une quarantaine d'années, emprisonné après avoir refusé de tirer sur des manifestants en novembre 2011.

"Puni pour ses actes" 

Il avait affirmé avoir vu Alaa Moussa infliger des injections à des malades allongés sur le sol, qui sont décédés peu après, dans l'hôpital militaire où il sévissait.

"Aucun tortionnaire, quel que soit le lieu où il a commis son crime, ne peut être certain d'échapper à la justice. Il devra toujours s'attendre à être puni pour ses actes", a asséné le juge Christoph Koller lors de son verdict.

L'Allemagne a déjà poursuivi et jugé des auteurs de crimes contre l'humanité et de crimes de guerre commis hors de son territoire, notamment des Syriens et des Irakiens, au nom du principe juridique de compétence universelle.

Il y a deux semaines, la justice allemande avait ainsi condamné à la prison à vie un ancien chef d'une milice syrienne soutenant l'ex-président Bachar al-Assad, reconnu coupable notamment de meurtre, d'actes de torture et de séquestration entre 2012 et 2014.

Lors du premier procès au monde sur des exactions du régime de Bachar al-Assad tenu en Allemagne, Anwar Raslan, un ex-gradé des services de renseignement syriens, avait été condamné en janvier 2022 à la prison à vie pour le meurtre de 27 prisonniers et des faits de torture sur au moins 4.000 autres, en 2011 et 2012, dans la prison Al-Khatib.

Des procès sur les crimes commis en Syrie ont également eu lieu ailleurs en Europe, notamment en France et en Suède.

Le conflit en Syrie, déclenché par des protestations pacifiques violemment réprimées en 2011, a fait plus d'un demi-million de morts, déplacé des millions de personnes et ravagé l'économie et les infrastructures du pays.


Ukraine: l'aide européenne compense le désengagement américain, selon le Kiel Institute

Gabriel Felbermayr, économiste autrichien et président de l'Institut de Kiel pour l'économie mondiale, participe à une conférence de presse le 11 mars 2020 à Berlin afin de commenter l'impact économique et politique de l'épidémie du nouveau coronavirus. (Photo de Tobias SCHWARZ / AFP)
Gabriel Felbermayr, économiste autrichien et président de l'Institut de Kiel pour l'économie mondiale, participe à une conférence de presse le 11 mars 2020 à Berlin afin de commenter l'impact économique et politique de l'épidémie du nouveau coronavirus. (Photo de Tobias SCHWARZ / AFP)
Short Url
  • « L'Europe comble largement le retrait de l'aide américaine », écrit l'institut dans un communiqué, qui recense l'aide militaire, financière et humanitaire promise et livrée à l'Ukraine depuis l'invasion russe du 24 février 2022.
  • Début 2025, les données du Kiel Institute montrent que « la récente augmentation de l'aide européenne a été tirée par un petit groupe de pays », au premier rang desquels se trouvent « les pays nordiques et le Royaume-Uni ».

PARIS : Selon l'institut de recherche allemand Kiel Institute, une hausse de l'aide des pays européens à l'Ukraine a permis début 2025 de combler le vide laissé par le désengagement de la nouvelle administration américaine de Donald Trump.

« L'Europe comble largement le retrait de l'aide américaine », écrit l'institut dans un communiqué, qui recense l'aide militaire, financière et humanitaire promise et livrée à l'Ukraine depuis l'invasion russe du 24 février 2022.

Alors que « les États-Unis, qui étaient auparavant le plus gros donateur à l'Ukraine, n'ont pas annoncé de nouvelle enveloppe depuis début janvier », l'Ukraine a tout de même reçu plus d'aide de janvier à avril 2025 qu'en moyenne les années précédentes sur la même période. 

« Reste à savoir s'il s'agit d'une hausse temporaire ou du début d'une évolution plus durable du rôle de l'Europe en tant que principal soutien de l'Ukraine », a déclaré Christoph Trebesch, qui dirige l'équipe du Kiel Institute chargée de suivre les engagements en faveur de l'Ukraine, cité dans le communiqué.

Début 2025, les données du Kiel Institute montrent que « la récente augmentation de l'aide européenne a été tirée par un petit groupe de pays », au premier rang desquels se trouvent « les pays nordiques et le Royaume-Uni ».

En revanche, « il est frappant de constater le peu d'aide allemande allouée ces derniers mois », a-t-il commenté. « Au lieu d'augmenter son soutien après l'arrivée de Trump au pouvoir, nous observons une forte baisse de l'aide allemande par rapport aux années précédentes. »

« La tendance est la même pour l'Italie et l'Espagne », a-t-il précisé. 

Au 30 avril 2025, 294 milliards d'euros au total ont été alloués à des dépenses précises en faveur de l'Ukraine (sur 405 milliards promis), selon les derniers chiffres du Kiel Institute. Les 111 milliards restants ont été promis à long terme, mais pas encore alloués.

Sur la somme déjà donnée, 140 milliards d'euros correspondent à de l'aide militaire, 133 milliards à de l'aide financière et 21 milliards à de l'aide humanitaire.

Les principaux donateurs sont l'Union européenne et ses membres (131 milliards d'euros donnés ou alloués), les États-Unis (115 milliards) et le Royaume-Uni (19 milliards).

En matière d'aide militaire, l'Europe, le Royaume-Uni compris, « dépasse pour la première fois depuis juin 2022 les États-Unis », selon le Kiel Institute. Les Européens ont déjà donné ou alloué 72 milliards d'euros d'aide militaire à l'Ukraine depuis le début de la guerre, contre 65 milliards pour les États-Unis. 


Les dirigeants du G7, dont Trump, se rejoignent au Canada tandis qu'un conflit oppose l'Iran et Israël

Le logo du G7 2025 est visible sur la pelouse devant le centre des médias de Banff, à l'approche du sommet du Groupe des Sept (G7) qui se tiendra à Kananaskis, dans la province canadienne de l'Alberta, le 16 juin 2025. (Photo : Ben Sheppard / AFP)
Le logo du G7 2025 est visible sur la pelouse devant le centre des médias de Banff, à l'approche du sommet du Groupe des Sept (G7) qui se tiendra à Kananaskis, dans la province canadienne de l'Alberta, le 16 juin 2025. (Photo : Ben Sheppard / AFP)
Short Url
  • Les pays du G7 ont entamé dimanche des négociations dans l'espoir de trouver un langage commun concernant le conflit entre l'Iran et Israël.
  • La priorité absolue pour tous sera d'éviter les drames, malgré les nombreux sujets de frictions, des droits de douane imposés par Donald Trump à la guerre en Ukraine, ou encore à celle du Moyen-Orient.

KANANASKIS, CANADA : Les pays du G7 ont entamé dimanche des négociations dans l'espoir de trouver un langage commun concernant le conflit entre l'Iran et Israël, alors que leurs dirigeants, dont le président américain, se retrouvent pour un sommet sous tension dans les Rocheuses canadiennes.

Il s'agit du premier grand sommet depuis que Donald Trump est revenu au pouvoir en janvier, ce qui a fragilisé l'unité du club des grandes démocraties industrialisées (Allemagne, Royaume-Uni, Canada, États-Unis, France, Italie et Japon).

Le président américain, qui n'a cessé de menacer le Canada ces derniers mois, est arrivé en fin de journée dans ce pays, avec sur la tête une casquette blanche portant son slogan « Make America Great Again » (« Rendre sa grandeur à l'Amérique »).

Pour cette réunion qui se déroule à Kananaskis, dans le parc national de Banff, dans l'ouest du Canada, il retrouvera ses alliés du G7 ainsi que les dirigeants de nombreux autres pays invités : l'Inde, l'Ukraine, le Mexique, l'Afrique du Sud et l'Australie seront notamment présents.

La priorité absolue pour tous sera d'éviter les drames, malgré les nombreux sujets de frictions, des droits de douane imposés par Donald Trump à la guerre en Ukraine, ou encore à celle du Moyen-Orient.

Mais parviendront-ils à parler d'une voix commune, notamment sur cette région du monde ?

Israël a stupéfié le monde vendredi en ouvrant un nouveau front avec une campagne militaire surprise et massive contre l'Iran.

Selon une source gouvernementale citée par l'AFP, les dirigeants du G7 travaillent à une déclaration commune. Reste à décider s'il s'agit d'appeler à la désescalade ou simplement de soutenir Israël en affirmant que le pays a le droit de se défendre. 

Mais cette guerre n'est pas le seule enjeu des discussions à Kananaskis. Le président ukrainien Volodymyr Zelensky est parmi les invités et doit s'entretenir avec Donald Trump

Le président américain, qui s'est rapproché de façon spectaculaire de Moscou, a de nouveau eu un entretien téléphonique samedi avec le président russe Vladimir Poutine. Ce dernier lui a dit être prêt à un nouveau round de négociations.

De leur côté, les Européens tentent de convaincre Donald Trump de promulguer de nouvelles sanctions contre Moscou, ciblant plus précisément les ventes de pétrole russe. 

Tous les pays souhaitent par ailleurs aborder l'aspect commercial avec le président Trump. En imposant des taxes douanières d'au moins 10 % sur la plupart des produits entrant aux États-Unis, ce dernier a dévié le cours de la mondialisation et menacé l'économie mondiale d'un ralentissement général. 

Ce sommet du G7 est la première visite du président américain sur le sol canadien depuis qu'il a menacé son voisin du nord, estimant qu'il serait préférable qu'il devienne le 51^e État américain.

Le Premier ministre canadien, Mark Carney, et Donald Trump se rencontreront lundi matin lors d'un tête-à-tête. Outre MM. Carney et Zelensky, le dirigeant américain doit aussi rencontrer la présidente mexicaine Claudia Sheinbaum.