Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


L'Espagne championne du monde de foot: Madrid fait la fiesta pour sa Roja

Rodri soulève le trophée de la Coupe du monde aux côtés de ses coéquipiers pour célébrer leur victoire au Mondial. (Reuters)
Rodri soulève le trophée de la Coupe du monde aux côtés de ses coéquipiers pour célébrer leur victoire au Mondial. (Reuters)
Short Url
  • Madrid a célébré dans une ambiance de liesse la deuxième Coupe du monde de l’Espagne après sa victoire 1-0 contre l’Argentine en prolongation, avec des milliers de supporters réunis dans les rues
  • Les supporters ont prolongé les festivités toute la nuit et attendaient le retour des champions pour le défilé et les célébrations prévues à la place de Cibeles

MADRID: Il est presque minuit, Madrid s'embrase au coup de sifflet final: l'Espagne vient de remporter sa seconde Coupe du monde et les cris de joie et vuvuzelas retentissent dans le centre, où des milliers de supporters s'étaient rassemblés pour suivre la finale sur un écran géant.

"Je suis euphorique, je n'arrive pas à y croire!" s'exclame depuis la place Colon Diego González, large sourire au lèvres, à l'issue du match qui a vu son pays vaincre l'Argentine en prolongation (1-0).

Autour de lui, des supporters craquent des fumigènes et des klaxons de voiture retentissent dans les rues adjacentes.

Diego n'a que 25 ans, mais ce second sacre lui rappelle le premier en 2010 en Afrique du Sud: "on avait gagné l'Euro" en 2008, "puis la Coupe du monde: il y a deux ans, et là on a gagné l'Euro et on vient de gagner le mondial à nouveau".

Une marée humaine vêtue des couleurs du drapeau espagnol, rouge et jaune, entonne en choeur le tube de Queen "We are the champions" et agite des drapeaux.

- Faire la fête à tout prix -

"C'est fou" de le chanter, "car à un moment on n'y croyait plus", raconte Alejandra Silva, 26 ans, maillot sur le dos, au milieu d'une foule euphorique.

Pour son amie Ángela Lambea, 30 ans, "on le méritait, on a très bien joué, on a eu le ballon tout le temps, l’Argentine ne l’a presque pas touché, donc on est très émues".

Toutes les deux pensent continuer à faire la fête pour célébrer la victoire de la Roja "mais on ne sait pas encore" où et comment, "et demain nous travaillons".

Partout dans Madrid, des feux d'artifice éclatent dans le ciel torride de cette nuit d'été.

A bord d'un avion atterrissant à Madrid peu après le sacre de l'Espagne, un pilote de la compagnie espagnole Iberia n'a pu retenir sa joie et a annoncé au micro :"Nous sommes champions du monde, mesdames et messieurs les passagers", avant de diffuser également le tube de Queen.

Entonnant des chants et sautant de joie, les supporters s'exclamaient  "Campeones, campeones !" ("Champions, champions !") et "Que viva España ! ("Vive l'Espagne !").

Ce nouveau titre planétaire résonne particulièrement dans ce pays passionné de football où ce sport fédère ses 50 millions d'habitants, dont une partie de la jeune génération n'avait d'ailleurs pas vécu le premier sacre de la "Selección" en Afrique du Sud.

John Molina, 40 ans, se souvient pourtant très bien de la première étoile de son équipe, "un rêve" à l'époque". Seize ans plus tard, "les gens y croyaient déjà" avant la fin du match, selon lui.

Et il sait déjà où il va continuer les festivités; "on va tous à Cibeles", la place où se rassemblent habituellement les supporters du Real Madrid pour célébrer les titres du club.

C'est aussi là que sont attendus les champions du monde dans quelques heures, à l'issue d'un défilé dans les rues de Madrid à bord d'un bus à impériale.


Le patrimoine mondial en péril face aux conflits et aux urgences écologiques

Un drapeau israélien flotte au sommet du château médiéval de Beaufort, connu localement sous le nom de Qalaat al-Shaqif ou Shaqif Arnoun, vu depuis la région de Marjayoun, dans le sud du Liban, le 31 mai 2026. (AFP)
Un drapeau israélien flotte au sommet du château médiéval de Beaufort, connu localement sous le nom de Qalaat al-Shaqif ou Shaqif Arnoun, vu depuis la région de Marjayoun, dans le sud du Liban, le 31 mai 2026. (AFP)
Short Url
  • L’Unesco examinera cette semaine plusieurs inscriptions d’urgence au patrimoine mondial en péril, notamment les châteaux du Mont Amel et Tyr au Liban, ainsi que des sites en Cisjordanie, en Crimée et au Soudan du Sud
  • Face aux conflits et aux menaces environnementales, l’Unesco veut renforcer la protection des sites menacés, dont le lac Baïkal, tout en mobilisant des financements pour leur préservation

PARIS: Forteresses médiévales au Sud-Liban, site archéologique en Crimée, lac Baïkal, parcs naturels au Soudan du Sud... Face à la multiplication des conflits et des menaces environnementales, plusieurs sites devraient rejoindre cette année la liste du patrimoine mondial en péril de l'Unesco.

Réunis à Busan (Corée du Sud), les 196 Etats membres de l'organisation onusienne examineront à partir de lundi une trentaine de nouvelles candidatures souhaitant venir s’ajouter plus de 1.200 sites déjà inscrits à la célèbre liste du patrimoine mondial.

Trois feront l'objet d'un classement en procédure d'urgence, à la fois sur la liste du patrimoine mondial et sur la liste du patrimoine en péril.

Deux sont situés au Moyen-Orient: le site archéologique de Sébastia, la Samarie de la Bible, dans le nord de la Cisjordanie occupée, auquel Israël s'intéresse depuis des années pour son potentiel touristique, et cinq châteaux du Mont Amel, dans le sud du Liban bombardé par Israël depuis le début de la guerre au Moyen-Orient.

L'une des plus connues, datant de l'époque des Croisades et conquise fin mai par l'armée israélienne, la forteresse de Beaufort, lui avait déjà servi de base durant les deux décennies d'occupation du sud du Liban, qui ont pris fin en 2000.

Israël a quitté l'Unesco en 2017 (comme les Etats-Unis, dont le départ sera effectif fin 2026) mais reste membre du Comité du patrimoine mondial et est signataire de la Convention de 1954 pour la protection des biens culturels en cas de conflits armés et de la Convention du patrimoine mondial.

Enfin, le Soudan du Sud intègrera pour la première fois le patrimoine mondial avec un site nécessitant une attention particulière tant en raison du conflit persistant entre forces gouvernementales et milices d'opposition que du réchauffement climatique.

Les savanes de Boma-Badingilo, zone de 37.500 km2 située entre le Nil Blanc et la frontière éthiopienne, abritent la plus grande migration terrestre de mammifères au monde, notamment d'antilopes.

- "Se reconstruire" -

"Nous n'avons peut-être pas les moyens d'envoyer des Casques bleus (...) mais nous pouvons faire passer un message au monde entier : ces sites sont importants, il faut tout faire pour empêcher leur destruction", explique à l'AFP le directeur Centre du patrimoine mondial de l'Unesco Lazare Eloundou Assomo.

"Le patrimoine permet aux communautés qui ont été traumatisées, victimes des conflits, de commencer à revenir, à se reconstruire", ajoute M. Assomo, insistant sur le fait que l'inscription sur la liste en péril n'est pas une sanction : il permet "de mobiliser des financements, des partenaires et l'attention" pour bénéficier d'une protection accrue.

Outre ces procédures d'urgence, d'autres sites devraient s'ajouter à la liste des biens en péril, comme Tyr, ancienne cité phénicienne du sud du Liban touchée ces derniers mois par des bombardements israéliens, ou la cité antique de Chersonèse Taurique et sa chôra, située en Crimée, territoire ukrainien annexé par la Russie depuis 2014.

Cette dernière est affectée par des fouilles non autorisées, des constructions de grande ampleur et des déplacements d'artefacts.

En Ukraine, le patrimoine local est ravagé par la guerre lancée par Moscou en 2022. Le dernier site emblématique endommagé a été la cathédrale de la Dormition à Kiev, touché par une frappe aérienne russe en juin.

- Alerte sur le Lac Baïkal -

Selon l'Unesco, le lac Baïkal, plus grande réserve d'eau douce liquide au monde, en Russie, pâtit lui de la pollution, de la pression touristique, d’un projet hydroélectrique en amont (Mongolie) ou encore de l'exploitation forestière à grande échelle.

Après avoir à maintes reprises appelé Moscou à agir pour stopper "la dégradation écologique du lac (...) de toute urgence", l'Unesco juge les mesures prises insuffisantes.

L'an dernier, l'organisation alertait déjà sur la multiplication des menaces climatiques avec près de trois-quarts des sites du patrimoine mondial "confrontés à des risques hydriques graves, pénuries d'eau ou inondations".

De même, sur la cinquantaine de biens inscrits sur la liste du patrimoine mondial en péril, la moitié l'était en raison des conséquences directes des conflits.

Parmi les nouvelles candidatures au Patrimoine mondial, les plages du Débarquement allié du 6 juin 1944, dans le nord-ouest de la France, deux théâtres construits dans l'Amazonie brésilienne et le village tunisien de Sidi Bou Saïd devraient faire leur entrée dans la prestigieuse liste.


Bombardé pour la septième nuit de suite, l'Iran menace de déclencher une "offensive totale"

Un avion de combat multirôle se prépare à décoller d'un porte-avions américain dans le golfe Arabique. (Vidéo X : @Centcom)
Un avion de combat multirôle se prépare à décoller d'un porte-avions américain dans le golfe Arabique. (Vidéo X : @Centcom)
Short Url
  • Les États-Unis poursuivent leurs frappes en Iran ; Téhéran dit avoir riposté contre des bases liées aux forces américaines en Jordanie, au Koweït et à Bahreïn
  • Les tensions s'aggravent dans le détroit d'Ormuz, alimentant les craintes d'une escalade régionale

TEHERAN: Les Etats-Unis ont bombardé l'Iran pour la septième nuit consécutive samedi et Téhéran a une nouvelle fois riposté en frappant des cibles en Jordanie, au Koweït et à Bahreïn, tout en menaçant de passer à une "offensive totale".

Un mois après la signature, le 17 juin, d'un protocole d'accord entre l'Iran et les Etats-Unis censé ouvrir une période de pourparlers de paix, l'escalade continue au Moyen-Orient avec des échanges de frappes quotidiens et des incidents maritimes en série.

Le commandement américain pour le Moyen-Orient (Centcom) a dit avoir attaqué dans la nuit en Iran "des sites de surveillance, des infrastructures logistiques militaires, des dépôts souterrains d'armes et des moyens maritimes", sans mentionner de cibles civiles.

Les autorités de la province d'Hormozgan, dans le sud de l'Iran, ont annoncé que des frappes américaines y avaient fait au moins trois morts et huit blessés, et ciblé deux ponts et un tunnel routiers, selon l'agence officielle Irna.

Toujours selon Irna, les Etats-Unis ont également bombardé les villes d'Ahvaz et Bouchehr (sud-ouest), Bandar Abbas, l'île de Qeshm, Lar, Darab (sud), et Yazd (centre).

- Jordanie et Koweït attaqués -

En riposte, l'armée iranienne, citée par la télévision d'Etat, a affirmé avoir frappé le camp militaire d'Al-Adiri et la base d'Ali Al-Salem au Koweït, la base aérienne d'Al-Azraq en Jordanie, et celle de Sheikh Isa à Bahreïn, accusant l'armée américaine d'attaquer son territoire depuis ces installations.

"Nos défenses aériennes ont intercepté et abattu 10 missiles iraniens visant le territoire du Royaume", et qui n'ont fait ni victime ni dégât, a indiqué un responsable de l'état-major jordanien.

Au Koweït, l'armée a dit faire face à "des attaques de drones hostiles". Les sirènes d'alerte aérienne ont également retenti à Bahreïn, a annoncé le ministère de l'Intérieur de ce pays.

Téhéran va entrer dans "une phase d'offensive totale" si les frappes américaines se poursuivent au-delà de "deux-trois jours", a menacé vendredi Mohsen Rezaï, conseiller militaire du guide suprême iranien, cité par la télévision d'Etat.

Les Gardiens de la Révolution, armée idéologique de la République islamique, ont prévenu que les frappes "se poursuivront jusqu'au retour du calme sur la côte sud et dans le détroit d'Ormuz", où le trafic maritime est à nouveau pratiquement à l'arrêt.

- L'Iran "stoppe" quatre navires -

Ce détroit stratégique, par lequel transitait avant la guerre au Moyen-Orient un cinquième du commerce mondial d'hydrocarbures, est à nouveau verrouillé par l'Iran depuis plus d'une semaine, après la reprise des hostilités avec les Etats-Unis. Ces derniers, en représailles, ont réimposé un blocus des ports iraniens.

Les Gardiens de la Révolution ont annoncé samedi avoir "stoppé" quatre navires qui tentaient de franchir sans leur autorisation le détroit où, toujours selon Téhéran, deux pétroliers ont par ailleurs sauté sur des mines.

"Au cours des dernières heures, quatre navires en infraction, soutenus par l'armée terroriste américaine, ont tenté de traverser le détroit d'Ormuz, et les quatre navires ont été stoppés sur place lors d'une opération combinée de missiles et de drones", ont déclaré les Gardiens, cités par la télévision d'Etat.

"Deux pétroliers, qui tentaient de traverser le champ de mines situé au sud du détroit d'Ormuz, trompés par les services de renseignement américains, ont explosé et pris feu", ont-ils également indiqué, selon Irna, sans préciser la nationalité des navires ni s'il y avait des victimes.

Le Commandement de l'armée américaine pour le Moyen-Orient (Centcom) a démenti. "Comme la plupart des revendications du Corps des gardiens de la Révolution islamique, ceci est faux", ont-ils écrit sur X, sans fournir plus d'explications.

Les affrontements ont repris le 7 juillet après des attaques iraniennes contre des navires dans le Golfe. Les frappes menées depuis sont sans précédent depuis le cessez-le-feu d'avril.

Déclenché le 28 février par des bombardements israélo-américains contre l'Iran, le conflit a fait des milliers de morts, principalement en Iran et au Liban, et n'en finit pas d'ébranler l'économie mondiale.

"Le détroit d'Ormuz est en train de devenir un piège pour les deux belligérants. La logique de l'escalade leur échappe de plus en plus", a analysé David Khalfa, spécialiste du Moyen-Orient à la Fondation Jean-Jaurès, en soulignant le "risque d'une confrontation régionale plus large".