Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Washington abat un drone iranien mais les discussions restent programmées

L’armée américaine a abattu le 3 février 2026 un drone iranien qui s’était approché de manière « agressive » du porte-avions Abraham Lincoln, ci-dessus, dans la mer d’Arabie. (Photo d’archives US Navy/AFP)
L’armée américaine a abattu le 3 février 2026 un drone iranien qui s’était approché de manière « agressive » du porte-avions Abraham Lincoln, ci-dessus, dans la mer d’Arabie. (Photo d’archives US Navy/AFP)
Short Url
  • Un avion américain a abattu un drone iranien près d’un porte-avions dans la mer d’Arabie, tandis que des incidents impliquant des navires ont ravivé les tensions entre Washington et Téhéran
  • Malgré ces incidents, les discussions entre les États-Unis et l’Iran restent prévues, avec des efforts diplomatiques intensifs menés par des pays médiateurs de la région

WASHINGTON: Un avion furtif américain a abattu mardi un drone iranien qui s'était approché d'un porte-avions américain dans la mer d'Arabie, mais les discussions prévues en fin de semaine entre les deux pays sont maintenues selon la Maison Blanche.

Depuis janvier et le vaste mouvement de contestation réprimé dans le sang par le pouvoir iranien, Washington et Téhéran alternent menaces et ouvertures au dialogue, alors que des pays médiateurs s'efforcent de réduire les tensions.

Dans ce contexte fébrile, deux incidents se sont produits mardi dans les eaux du Moyen-Orient.

Un avion de combat du porte-avions Abraham Lincoln a abattu le drone "en état de légitime défense et pour protéger le porte-avions et le personnel à bord", a expliqué le porte-parole du commandement américain pour la région (Centcom), le capitaine Tim Hawkins.

Ce navire a récemment été déployé dans le Golfe par le président Donald Trump, décidé à accentuer la pression sur l'ennemi iranien au moment où celui-ci étouffait les manifestations et à qui il veut arracher un accord sur le nucléaire.

Le Centcom a également confirmé que deux bateaux armés iraniens et un drone s'étaient approchés "à grande vitesse" d'un pétrolier sous pavillon américain, le Stena Imperative, et "menaçaient de l'aborder et le saisir".

Un destroyer américain a porté assistance au pétrolier, avec le soutien de l'armée de l'air, et l'a escorté hors de danger, selon la même source.

L'agence de presse iranienne Fars avait auparavant indiqué qu'un navire, entré "illégalement" dans le détroit d'Ormuz et "dans les eaux territoriales iraniennes", avait été "averti" et avait "immédiatement quitté la zone.

Téhéran a récemment menacé de bloquer le détroit, passage clé pour le transport mondial de pétrole et de gaz naturel liquéfié, en cas d'attaque américaine.

- Efforts "très intenses" -

Malgré ces incidents, les pourparlers "restent programmés pour l'instant", a déclaré la porte-parole de la Maison Blanche Karoline Leavitt, alors que ces derniers jours, les deux pays ont semblé vouloir donner une chance à la diplomatie.

Le président iranien, Massoud Pezeshkian, a annoncé mardi avoir mandaté son ministre des Affaires étrangères Abbas Araghchi pour des négociations directes avec les Etats-Unis, rejetant néanmoins toutes "demandes déraisonnables".

Une source arabe proche du dossier a indiqué à l'AFP que ces discussions auraient "probablement" lieu vendredi, en Turquie.

Le ministère iranien des Affaires étrangères a toutefois souligné que si des pourparlers étaient bien prévus "dans les prochains jours", la date et le lieu précis faisaient toujours l'objet de "consultations".

"Tant la Turquie que Oman et d'autres pays de la région se sont montrés disposés à accueillir les pourparlers", a relevé le ministère, relayé par l'agence de presse iranienne Tasnim.

Si le dialogue aboutit, "super". Mais dans le cas contraire, "de mauvaises choses se produiraient probablement", a prévenu le président Trump.

Abbas Araghchi a multiplié mardi les consultations avec ses homologues de la région. Il s'est entretenu successivement avec ses homologues du Qatar, de la Turquie, d'Oman et du Koweït.

Les efforts diplomatiques se "poursuivent de manière très intense", a affirmé le Qatar.

Quant à l'émissaire américain Steve Witkoff, il a rencontré à Jérusalem le Premier ministre israélien Benjamin Netanyahu qui l'a mis en garde, l'Iran ayant selon lui "prouvé de manière répétée que l'on ne pouvait pas faire confiance à ses promesses".

- Nucléaire -

Les tensions entre Washington et Téhéran se sont accentuées après le mouvement de contestation iranien, déclenché par des manifestations contre le coût de la vie.

L'ONG Human Rights Activists News Agency (HRANA), établie aux Etats-Unis, a recensé plus de 50.000 personnes arrêtées et a pu confirmer 6.872 morts, en grande majorité des manifestants.

Mais le nombre de morts pourrait être bien plus élevé, avec plus de 17.000 décès en cours d'examen.

Mardi, Paris a estimé que les discussions irano-américaines devraient viser à mettre fin à la "répression" de Téhéran, "avant de "traiter des questions du nucléaire, des missiles, du soutien aux organisations terroristes".

Les pays occidentaux accusent l'Iran de chercher à se doter de l'arme nucléaire, ce que Téhéran dément.

Des négociations avec les Etats-Unis s'étaient tenues au printemps 2025, avant la guerre de 12 jours déclenchée en juin par Israël, mais avaient notamment achoppé sur la question de l'enrichissement d'uranium.

Abbas Araghchi a indiqué dimanche sur CNN qu'un accord était "possible" mais dit attendre une levée des sanctions contre son pays, qui a exclu de discuter de ses capacités de défense et balistiques.


Iran : l'UE désigne les Gardiens de la Révolution comme organisation terroriste

Des membres du Corps des gardiens de la révolution islamique (CGRI) défilent à Téhéran en 2019. (Via AFP/Fichier)
Des membres du Corps des gardiens de la révolution islamique (CGRI) défilent à Téhéran en 2019. (Via AFP/Fichier)
Short Url
  • Les 27 ministres des Affaires étrangères de l’UE ont classé les Gardiens de la Révolution iraniens comme organisation terroriste suite à la répression sanglante des manifestations en Iran
  • L’UE a également sanctionné 21 responsables iraniens, avec interdiction d’entrée sur le territoire et gel de leurs avoirs

BRUXELLES: Les ministres des Affaires étrangères des 27 pays de l'Union européenne sont tombés d'accord jeudi pour désigner les Gardiens de la révolution comme une "organisation terroriste", après la répression sanglante des manifestations en Iran, a annoncé la cheffe de la diplomatie de l'UE Kaja Kallas.

"+Terroriste+, c'est bien ainsi que l'on qualifie un régime qui réprime les manifestations de son propre peuple dans le sang", a aussitôt réagi la présidente de la Commission européenne Ursula von der Leyen.

"Tout régime qui tue des milliers de ses propres citoyens travaille à sa propre perte", a assuré de son côté Mme Kallas, en marge d'une réunion ministérielle à Bruxelles.

Ces derniers ont donné leur feu vert à l'inscription des Gardiens iraniens dans la liste de l'UE recensant les organisations terroristes. Les Européens rejoignent ainsi d'autres pays comme les Etats-Unis, le Canada ou l'Australie.

La France avait annoncé dès mercredi être prête à soutenir cette décision, en réponse à la répression "la plus violente" de l'histoire récente iranienne.

Les Européens ont aussi décidé jeudi de sanctionner plusieurs responsables iraniens, dont le ministre de l'Intérieur, le chef de la police et plusieurs dirigeants des Gardiens de la révolution. La liste de ces responsables iraniens a été publiée jeudi au Journal officiel de l'UE.

Au total, quelque 21 entités et individus sont ciblés par ces sanctions, qui prévoient une interdiction d'entrer dans l'UE et le gel de leurs avoirs sur le territoire des Vingt-Sept.


Trump dit qu'il "semble" que le Hamas va se désarmer

Les membres de l'administration du président américain Donald Trump applaudissent lors d'une réunion du cabinet à la Maison Blanche à Washington, D.C., États-Unis, le 29 janvier 2026. (Reuters)
Les membres de l'administration du président américain Donald Trump applaudissent lors d'une réunion du cabinet à la Maison Blanche à Washington, D.C., États-Unis, le 29 janvier 2026. (Reuters)
Short Url
  • Donald Trump affirme que le Hamas « semble » prêt à se désarmer, une étape clé de son plan pour mettre fin à la guerre à Gaza
  • La deuxième phase de la trêve prévoit le désarmement du Hamas, un retrait progressif israélien et le déploiement d’une force internationale

WASHINGTON : Donald Trump a dit jeudi qu'il "semblait" que le mouvement palestinien Hamas allait "se désarmer", ce qui est l'une des étapes cruciales prévues dans son plan de règlement du conflit à Gaza.

"Beaucoup de gens disent qu'ils ne se désarmeront jamais. Il semble qu'ils vont se désarmer", a déclaré le président américain pendant un conseil des ministres à la Maison Blanche.

Il a également relevé que le Hamas "nous a aidé avec les corps, leur rapatriement et sa famille est très reconnaissante", faisant référence au rapatriement des restes du dernier otage israélien du 7-Octobre, Ran Gvili, à qui Israël a rendu hommage mercredi lors de funérailles nationales.

Pour sa part, l'émissaire spécial Steve Witkoff s'est félicité que "nous ayons chassé les terroristes de là-bas et ils vont se démilitariser".

"Ils le feront parce qu'ils n'ont pas le choix. Ils vont abandonner. Ils vont abandonner les AK-47", a-t-il ajouté.

La veille, le Hamas s'était dit prêt à un "transfert complet de la gouvernance" de la bande de Gaza aussi vite que possible.

Aux termes du plan du président américain pour mettre fin à la guerre de Gaza, un Comité national pour l'administration de Gaza (NCAG) doit administrer provisoirement le territoire palestinien sous la houlette du "Conseil de paix" présidé par M. Trump lui-même.

La deuxième phase de la trêve entrée en vigueur le 10 octobre dernier prévoit entre autres le désarmement du Hamas, le retrait progressif de l'armée israélienne, qui contrôle encore plus de la moitié du territoire, et le déploiement d'une force internationale de stabilisation.