Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


L'Iran met en garde contre des conséquences «imprévisibles» après l'attaque ukrainienne contre un de ses navires

Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE". (AFP)
Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE". (AFP)
Short Url
  • L'Iran menace de riposter à l'attaque ukrainienne contre son navire en mer Caspienne
  • Samedi, le ministère des Affaires étrangères a rapporté qu'un navire marchand iranien avait été attaqué par l'Ukraine, provoquant une explosion

TEHERAN: Le ministre iranien des Affaires étrangères a averti dimanche que son pays ne laisserait pas impunie l'attaque meurtrière perpétrée par l'Ukraine contre un navire iranien en mer Caspienne.

Le président ukrainien Volodymyr "Zelensky a attaqué un navire marchand iranien, tuant un marin", a écrit dimanche sur X Abbas Araghchi. "Les agissements de ce parasite de Kiev ne PEUVENT RESTER SANS REPONSE".

Samedi, le ministère des Affaires étrangères a rapporté qu'un navire marchand iranien avait été attaqué par l'Ukraine, provoquant une explosion.

Et le même jour, M. Zelensky avait affirmé sur les réseaux sociaux avoir obtenu "des résultats très solides avec des frappes à longue portée en mer Caspienne, visant notamment des navires utilisés pour le transport de cargaisons militaires impliquant l'Iran, ainsi qu'un navire de guerre".

"L'attaque menée par le régime ukrainien contre un navire marchand iranien en mer Caspienne, explicitement revendiquée par le chef de ce régime, témoigne de la persistance de l'attitude irrationnelle et hostile du régime ukrainien", a protesté le ministère dans un communiqué de presse.

La République islamique "n'est jamais intervenue dans le conflit entre la Russie et l'Ukraine", a-t-il affirmé.

Les services de renseignement ukrainiens (SBU) ont pour leur part fait état sur Telegram d'attaques de drones contre "des cargos sous sanctions internationales qui étaient utilisés pour transporter des cargaisons militaires entre l'Iran et la Russie".

Selon la télévision d'Etat iranienne, le chargé d'affaires ukrainien à Téhéran a été convoqué samedi au ministère des Affaires étrangères afin d'y être sermonné par un haut-fonctionnaire pour cet "acte hostile et criminel".

Abbas Araghchi a également indiqué s'être entretenu avec la cheffe de la diplomatie de l'Union européenne Kaja Kallas et le ministre des Affaires étrangères russe Sergueï Lavrov à ce sujet.

L'Iran a aussi mis en garde contre des conséquences "imprévisibles" après l'attaque ukrainienne contre un de ses navires

 


Troisième nuit sans frappes au Moyen-Orient pour laisser «de la place» à la diplomatie

Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi. (Photo d'archives ISNA via AP)
Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi. (Photo d'archives ISNA via AP)
Short Url
  • Aucun bombardement américain n'a été signalé en Iran depuis vendredi soir, marquant une pause dans les hostilités après deux semaines de frappes sans précédent depuis le cessez-le-feu d'avril
  • De son côté, l'Iran n'a revendiqué aucune attaque contre ses voisins du Golfe alliés de Washington, et ces derniers n'ont fait état d'aucune alerte nocturne

TEHERAN: Le Moyen-Orient sort d'une troisième nuit consécutive sans frappes après que l'ambassadeur américain à l'ONU a assuré que Donald Trump voulait laisser une chance à diplomatie, faisant chuter les prix du pétrole lundi.

"Ce que fait le président en ce moment, (...) c'est laisser de la place aux négociations. Les négociations se poursuivent", a assuré dimanche Mike Waltz dans des médias américains, tout en soulignant que M. Trump n'avait pas renoncé à la nouvelle escalade dont il a menacé la République islamique: il "garde toutes les options sur la table".

Aucun bombardement américain n'a été signalé en Iran depuis vendredi soir, marquant une pause dans les hostilités après deux semaines de frappes sans précédent depuis le cessez-le-feu d'avril.

De son côté, l'Iran n'a revendiqué aucune attaque contre ses voisins du Golfe alliés de Washington, et ces derniers n'ont fait état d'aucune alerte nocturne. "Comme notre stratégie est essentiellement basée sur la riposte, nous avons également interrompu nos opérations", a commenté le porte-parole de l'armée iranienne Mohammad Akraminia.

Signe de soulagement, les cours du pétrole s'affichent en forte baisse lundi: vers 04H40 GMT, le Brent de la mer du Nord, référence internationale, cédait près de 5%, autour de 92 dollars le baril, après être même passé brièvement sous la barre des 90 dollars.

Son équivalent américain, le baril de West Texas Intermediate (WTI), reculait d'autant, à environ 84 dollars.

Alors que la guerre dure depuis bientôt cinq mois, la presse américaine fait état d'un possible manque de munitions.

Selon le New York Times, qui cite deux sources proches du dossier, le gouvernement s'inquiète de l'affaiblissement du stock de systèmes d'interception de missiles Patriot et d'autres équipements défensifs protégeant les pays de la région.

L'armée américaine dispose "de tout ce dont elle a besoin pour mener cette campagne avec toute l'efficacité requise", a rétorqué Mike Waltz, annonçant le déploiement au Moyen-Orient de "davantage de ressources".

Et Donald Trump d'insister auprès du Wall Street Journal: "Nous avons bien plus de munitions que quiconque dans le monde, et bien plus que ce dont nous avons besoin".

Soutien de Netanyahu 

Pour Téhéran, les Etats-Unis sont dans une situation "difficile et instable" et cherchent probablement "une nouvelle stratégie", a estimé Mohammad Akraminia.

En amont de la visite mardi du Premier ministre israélien Benjamin Netanyahu, partisan d'une ligne dure, M. Akraminia a mis en garde les Américains: s'ils "se laissent à nouveau tromper" par Israël et "insistent pour continuer la guerre, particulièrement par des frappes aériennes, elle s'étendra géographiquement".

Benjamin Netanyahu a dit "soutenir pleinement les efforts" de Donald Trump pour parvenir à mettre fin aux ambitions nucléaires de Téhéran. "S'il peut y arriver sans revenir à des combats de haute intensité, c'est très bien", a-t-il déclaré dimanche sur Fox News.

Dans la capitale, Téhéran, épargnée par les bombardements depuis la reprise des hostilités début juillet, la vie suit son cours normal, entre embouteillages habituels et vague de chaleur, selon l'équipe de l'AFP sur place.

La guerre au Moyen-Orient a débuté le 28 février avec une campagne de bombardements israélo-américains contre l'Iran, et fait des milliers de morts dans la région. Elle a aussi ébranlé l'économie mondiale en bloquant le trafic dans le détroit d'Ormuz, entre l'Iran et la péninsule arabique, par lequel transitait avant-guerre un cinquième du commerce mondial des hydrocarbures.

La République islamique, qui verrouille cette stratégique voie maritime et veut faire payer le passage, a annoncé avoir tenu vendredi et samedi de nouvelles discussions avec Oman, dont les côtes bordent également le détroit, sur sa future gestion.

Les Etats-Unis ont repris en représailles leur blocus des ports iraniens.

Front yéménite 

Un protocole d'accord signé le 17 juin par Washington et Téhéran, prévoyant un cycle de négociations de paix de 60 jours, a volé en éclats moins d'un mois après son entrée en vigueur.

Sur le nouveau front de la guerre, opposant l'Arabie saoudite aux rebelles Houthis du Yémen, soutenus par Téhéran, les hostilités se sont intensifiées.

C'est le contrôle du ciel du pays qui a réveillé la discorde le 13 juillet: l'Iran avait envoyé à Sanaa un avion transportant une délégation rebelle sans solliciter d'autorisation auprès de Ryad, contrairement à l'usage depuis dix ans, déclenchant des frappes attribuées au royaume sur l'aéroport de Sanaa.

En retour, les Houthis ont attaqué le territoire saoudien pour la première fois depuis 2022. Ils ont notamment visé samedi des sites pétroliers.

 


Andy Burnham inaugure son Downing Street "du Nord" à Manchester

Le Premier ministre britannique Andy Burnham (au centre) pose pour une photo avec la ministre d'État au Cabinet Office, Louise Haigh (à gauche), et le chancelier de l'Échiquier, John Healey (à droite), lors d'une visite pour l'inauguration officielle du No. 10 North à Manchester, dans le nord-ouest de l'Angleterre, le 24 juillet 2026. (AFP)
Le Premier ministre britannique Andy Burnham (au centre) pose pour une photo avec la ministre d'État au Cabinet Office, Louise Haigh (à gauche), et le chancelier de l'Échiquier, John Healey (à droite), lors d'une visite pour l'inauguration officielle du No. 10 North à Manchester, dans le nord-ouest de l'Angleterre, le 24 juillet 2026. (AFP)
Short Url
  • Andy Burnham inaugure un bureau gouvernemental à Manchester pour renforcer la décentralisation et rapprocher l'État des régions
  • Des experts estiment toutefois que cette initiative reste surtout symbolique, sans réel transfert de pouvoirs

LONDRES: Le Premier ministre britannique Andy Burnham a inauguré vendredi ses nouveaux bureaux situés à Manchester, où il travaillera au moins une fois par semaine, symbole de sa promesse aux contours encore flous d'accentuer la décentralisation en Angleterre.

Le travailliste de 56 ans, qui a pris ses fonctions lundi et a succédé à Keir Starmer, a promis de redonner du pouvoir et d'apporter "la croissance économique à chaque région" pendant son mandat.

Sa première mesure est la création de ce bureau baptisé "No. 10 North" ("N°10 du Nord") dans cette ville du nord-ouest de l'Angleterre, dont il était maire il y a encore quelques semaines. Une référence au 10, Downing Street à Londres, lieu de travail et résidence officielle du Premier ministre.

S'adressant au personnel de cette nouvelle entité, installée dans un immeuble du centre de Manchester, Andy Burnham a évoqué la création d'un "pôle Nord qui fera contrepoids au pôle Sud", et permettra de "donner le sentiment d'un pays plus équilibré".

Il prévoit de travailler au moins une fois par semaine dans les bâtiments du "No. 10 North", où l'agence britannique du cyber-renseignement GCHQ était déjà installée, et d'y être régulièrement rejoint par ses ministres, répétant qu'il ne s'agit pas d'une mesure "gadget".

"Ce n'est pas juste un nouveau bureau (...) c'est une façon différente de gouverner" le Royaume-Uni, a insisté le dirigeant travailliste, en présence notamment du ministre des Finances, John Healey.

Andy Burnham a présidé dans l'après-midi la première réunion du Conseil économique national, une instance créée en 2008 pour soutenir la relance après la crise financière, et qu'il a décidé de réactiver, rassemblant plusieurs ministres et les maires à la tête de grandes agglomérations ou régions d'Angleterre.

Il a promis aux édiles que le gouvernement serait "entièrement mobilisé" derrière eux "car c'est sur le terrain que la croissance se concrétise".

Le nouveau chef de l'exécutif soutient que l'agglomération de Manchester, dont les performances économiques dépassent la moyenne nationale et où le maire est élu depuis 2017, constitue un modèle pour les autres régions d'Angleterre.

- Signal positif -

Les experts interrogés par l'AFP se montrent plus sceptiques et notent que la création d'une annexe du gouvernement central ne relève pas en soi d'une véritable politique de décentralisation.

"C'est ce qu'on appelle la +déconcentration+, très courante même dans des États très centralisés, et qui ne signifie pas en elle-même un transfert de pouvoir", explique Alan Trench, universitaire et conseiller en politiques publiques.

Le Royaume-Uni - composé de l'Angleterre, de l'Écosse, du pays de Galles et de l'Irlande du Nord - a connu à la fin des années 1990 d'importantes réformes constitutionnelles - baptisées "dévolution" - qui ont permis la création de parlements à Édimbourg, Cardiff et Belfast.

Andy Burnham, qui a rencontré jeudi les Premiers ministres indépendantistes écossais et gallois, s'est dit favorable à accentuer la décentralisation, sans donner davantage de détails, mais en excluant tout soutien à des référendums d'indépendance.

En Angleterre, malgré la création de mairies régionales et d'autres structures locales ces dix dernières années, le territoire reste l'un des plus centralisés d'Europe.

"Il n'existe aucun pouvoir législatif décentralisé en Angleterre", souligne Alan Trench.

Andy Burnham a lui-même été confronté aux limites du système : à Manchester, ses responsabilités étaient cantonnées à quelques domaines de compétence, comme les transports, en plus d'être partagées avec dix autres responsables locaux élus.

- Contrepoids au Trésor -

Désormais à la tête du gouvernement, il a demandé à plusieurs ministères, dont le puissant Trésor, de "transférer certaines fonctions stratégiques" au "No. 10 North".

Un signal "positif", indique Nicola McEwen, professeure à l'université de Glasgow. Pour réussir, avance-t-elle, cette structure devra être capable de "dialoguer avec les institutions décentralisées, de favoriser leur développement", mais également d'exercer une influence sur le pouvoir central à Londres, afin que celui-ci "s'adapte à cette vision" nouvelle.

L'idée n'est pas inédite, notent aussi ces experts: des fonctionnaires travaillent déjà dans des pôles administratifs délocalisés à Glasgow (Écosse), Sheffield (nord de l'Angleterre), ou à Darlington (nord-est).

Michael Keating, professeur de sciences politiques à l'université d'Aberdeen, en Ecosse, doute surtout de la capacité de cette structure à créer un véritable "contrepoids" au puissant ministère des Finances.

"Cela a déjà été tenté et le Trésor finit toujours par l'emporter. Il ne renoncera pas au contrôle des finances publiques", affirme-t-il à l'AFP.