Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde. (Photo, AFP)
Short Url
Publié le Lundi 05 juillet 2021

Le gouvernement américain prévient de l'ampleur de la cyberattaque contre Kaseya

  • Le président américain Joe Biden avait indiqué samedi soir avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de la Russie
  • L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner

NEW YORK : La cyberattaque qui frappe depuis vendredi la société américaine Kaseya et ses clients est d'une telle ampleur qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a averti dimanche le FBI.

La conseillère principale en cybersécurité de la Maison Blanche a souligné dans un communiqué que le FBI (la police fédérale) et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) allaient "contacter les victimes identifiées pour leur fournir de l'aide en fonction d'une évaluation du risque pour la nation".

Des hackers ont attaqué Kaseya vendredi, juste avant un week-end prolongé aux États-Unis, pour demander une rançon à potentiellement des centaines, voire des milliers d'entreprises à travers son logiciel de gestion informatique.

Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie.

Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.

Le FBI travaille en lien avec les autres agences "pour comprendre l'ampleur de la menace".

"Si vous pensez que vos systèmes ont été compromis, nous vous encourageons à utiliser toutes les mesures recommandées et à suivre les conseils de Kaseya pour arrêter immédiatement vos serveurs (liés au logiciel attaqué) et à faire un signalement au FBI", a indiqué la police américaine dans un message dimanche. 

"Bien que l'ampleur de cet incident puisse nous empêcher de répondre à chaque victime individuellement, toutes les informations que nous recevrons seront utiles pour contrer cette menace", a aussi souligné le FBI.

Il est difficile d'estimer l'ampleur de cette attaque par rançoncigiel, ou "ransomware", un type de programme informatique qui paralyse les systèmes informatiques d'une entreprise puis exige une rançon pour les débloquer.

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40 000 clients.

Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareil" ont été affectés. L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée. 

Au moins 17 pays

Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service. 

Elle devait décider lors d'une réunion dans la nuit de dimanche à lundi si elle rétablissait dès lundi l'activité pour les clients utilisant son logiciel à distance. Kaseya continue parallèlement à travailler à un remède pour les clients utilisant son logiciel directement sur leurs appareils.

Kaseya a embauché la firme spécialisée dans la cybersécurité FireEye Mandiant IR pour l'aider à gérer la crise.

La société de sécurité informatique ESET Research avait, samedi, identifié des victimes dans 17 pays à travers le monde.

L'attaque a déjà conduit à la fermeture temporaire samedi de plusieurs centaines de magasins d'une grande chaîne de supermarchés en Suède, les caisses enregistreuses ne pouvant plus fonctionner. 

L'assaut a débuté vendredi, "alors que de nombreuses entreprises avaient du personnel déjà en congé ou se préparant pour un long week-end", a souligné dans un message la firme spécialisée Sophos. 

Selon plusieurs experts, il a été mené par un affilié au groupe de hackers connu sous le nom de REvil. 

Ce dernier crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-mêmes l'attaque et partagent ensuite les rançons.

Selon Sophos, les pirates ont utilisé une faille dans le système de mise à jour du logiciel de Kaseya. Ils ont crypté les données des entreprises affectées sans chercher à les exfiltrer mais demandent une rançon pour les débloquer.

Les attaques par rançongiciel sont devenues fréquentes et les États-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.


Londres: manifestation propalestinienne à la veille de la trêve à Gaza

Des manifestants et des contre-manifestants se rassemblent à Whitehall, dans le centre de Londres, lors d'une manifestation nationale pour la Palestine, le 18 janvier 2025. (Photo BENJAMIN CREMEL / AFP)
Des manifestants et des contre-manifestants se rassemblent à Whitehall, dans le centre de Londres, lors d'une manifestation nationale pour la Palestine, le 18 janvier 2025. (Photo BENJAMIN CREMEL / AFP)
Short Url
  • des milliers de manifestants propalestiniens se sont rassemblés dans le centre de Londres samedi, à la veille de l'entrée en vigueur de la trêve conclue entre Israël et le Hamas, espérant plus qu'un « répit temporaire ».
  • Les participants ont brandi des pancartes sur lesquelles on pouvait lire « Arrêtez d'armer Israël » ou « Gaza, arrêtez le massacre ». Certains ont chanté : « De la rivière à la mer, la Palestine sera libérée. »

LONDRES : Il faut continuer à « mettre la pression » : des milliers de manifestants propalestiniens se sont rassemblés dans le centre de Londres samedi, à la veille de l'entrée en vigueur de la trêve conclue entre Israël et le Hamas, espérant plus qu'un « répit temporaire ».

« Nous voulons être optimistes » concernant ce cessez-le-feu, et « nous devons être dans la rue pour nous assurer qu'il tienne », affirme à l'AFP Sophie Mason, une Londonienne de 50 ans, habituée des manifestations propalestiniennes dans la capitale britannique.

La trêve, qui doit débuter dimanche matin, prévoit la libération d'otages israéliens aux mains du Hamas et de prisonniers palestiniens détenus par Israël, un retrait israélien des zones densément peuplées de Gaza, ainsi qu'une augmentation de l'aide humanitaire.

La marche prévue s'est transformée en un rassemblement statique sur Whitehall, la grande avenue du quartier des ministères, la police ayant rejeté le parcours proposé par le mouvement Palestine Solidarity Campaign, car il passait trop près d'une synagogue.

La police, présente en masse, a annoncé sur X avoir arrêté en fin d'après-midi « entre 20 et 30 manifestants » qui étaient sortis du périmètre autorisé, après avoir déjà procédé à sept autres arrestations un peu plus tôt.

Les participants ont brandi des pancartes sur lesquelles on pouvait lire « Arrêtez d'armer Israël » ou « Gaza, arrêtez le massacre ». Certains ont chanté : « De la rivière à la mer, la Palestine sera libérée. »

« Nous devons mettre la pression pour que ce cessez-le-feu soit respecté et que l'aide internationale arrive à Gaza », affirme Ben, syndicaliste de 36 ans, qui a refusé de donner son nom de famille.

Anisah Qausher, étudiante venue avec sa mère, estime quant à elle que le cessez-le-feu « arrive tard et il est insuffisant ». Si elle espère qu'il « apportera un répit temporaire », elle estime qu'il va falloir « faire beaucoup plus », évoquant le défi de la reconstruction de Gaza.

Selon elle, l'entrée de davantage d'aide humanitaire est « une victoire », mais « cela ne devrait pas être quelque chose soumis à autorisation ». C'est un droit », ajoute-t-elle.

Une manifestation rassemblant une centaine de personnes brandissant des drapeaux israéliens se tenait non loin de là.

L'attaque du 7 octobre a fait 1 210 morts côté israélien, en majorité des civils, selon un décompte de l'AFP basé sur des données officielles. Sur les 251 personnes enlevées ce jour-là, 94 sont toujours otages à Gaza, dont 34 sont mortes selon l'armée.

Au moins 46 899 personnes, en majorité des civils, ont été tuées dans l'offensive israélienne à Gaza, selon les données du ministère de la Santé du Hamas jugées fiables par l'ONU.

Selon l'ONU, la guerre a provoqué un niveau de destructions « sans précédent dans l'histoire récente » dans le territoire palestinien assiégé.


En Espagne, une trentaine de personnes ont été blessées, dont plusieurs sont dans un état grave, dans un accident de télésiège

Drapeau de l'Espagne (Photo iStock)
Drapeau de l'Espagne (Photo iStock)
Short Url
  • « Nous sommes en train de parler de 30 à 35 blessés, graves, très graves ou moins graves », a déclaré Miguel Ángel Clavero, directeur des services d'urgence de la région d'Aragon, où se situe la station d'Astún, sur la télévision publique TVE.
  • Tous les skieurs qui étaient restés suspendus dans leur télésiège ont pu être secourus », a-t-il ajouté.

MADRID : Dans une station de ski des Pyrénées, près de la frontière française, dans le nord-est de l'Espagne, un accident de télésiège a fait samedi plus d'une trentaine de blessés, dont plusieurs gravement, ont indiqué les autorités locales.

« Nous sommes en train de parler de 30 à 35 blessés, graves, très graves ou moins graves », a déclaré Miguel Ángel Clavero, directeur des services d'urgence de la région d'Aragon, où se situe la station d'Astún, sur la télévision publique TVE.

« Visiblement, il y a eu un problème au niveau de la poulie de l'un des télésièges, ce qui a entraîné une perte de tension du câble et la chute de certains télésièges », a-t-il expliqué.

Le président régional Jorge Azcón a précisé pour sa part que les trois personnes les plus gravement atteintes avaient été transférées à l'hôpital, l'une d'entre elles, une femme, en hélicoptère.

Les médias locaux ont évoqué un total de neuf blessés très graves, information que M. Azcón n'a pas confirmée.

Tous les skieurs qui étaient restés suspendus dans leur télésiège ont pu être secourus », a-t-il ajouté.

« Nous avons soudainement entendu un bruit et nous sommes tombés au sol, dans le télésiège. Nous avons rebondi cinq fois, en haut, en bas, et nous avons mal au dos et pris des coups, mais il y a des gens qui sont tombés des télésièges », a raconté María Moreno, l'une des victimes, sur la télévision publique.

« Nous avons eu très peur », a-t-elle ajouté.

Un jeune témoin des faits a déclaré sur TVE avoir vu un câble du mécanisme du télésiège sauter. « Les télésièges se sont mis à rebondir soudainement et les gens ont volé », a-t-il décrit.

Cinq hélicoptères et une quinzaine d'ambulances ont été mobilisés pour évacuer les blessés vers des hôpitaux proches de la station, où a été installé un hôpital de campagne, selon les services de secours.

Dans un message publié sur X, le Premier ministre espagnol Pedro Sánchez a déclaré être « choqué par les informations sur l'accident survenu dans la station d'Astún » et a indiqué avoir « offert tout le soutien » du gouvernement central aux autorités locales.


Iran : deux juges de la Cour suprême assassinés dans leur bureau selon les médias

Des membres de la police se tiennent devant le bâtiment judiciaire après l'assassinat des juges de la Cour suprême Mohammad Moghiseh et Ali Razini à Téhéran, Iran, le 18 janvier. (Reuters)
Des membres de la police se tiennent devant le bâtiment judiciaire après l'assassinat des juges de la Cour suprême Mohammad Moghiseh et Ali Razini à Téhéran, Iran, le 18 janvier. (Reuters)
Short Url
  • les juges Ali Razini et Mohammad Moghisseh, ont été tués dans l'enceinte de la Cour suprême, dans le sud de la capitale iranienne, a précisé Mizan Online.
  • e président iranien, Massoud Pezeshkian, a exhorté les forces de l'ordre à « identifier dans les plus brefs délais les commanditaires et les auteurs » du crime.

TEHERAN : Deux juges de la Cour suprême iranienne ont été assassinés samedi dans leur bureau à Téhéran par un homme armé qui s'est ensuite suicidé, a annoncé l'agence officielle de l'Autorité judiciaire, Mizan Online.

Les chefs de la branche 39 et 53 de la Cour suprême, les juges Ali Razini et Mohammad Moghisseh, ont été tués dans l'enceinte de la Cour suprême, dans le sud de la capitale iranienne, a précisé Mizan Online.

Le porte-parole du pouvoir judiciaire, Asghar Jahangir, a déclaré à la télévision que l'assaillant était « entré dans le bureau des deux juges armé d'un pistolet » et les avait tués.

Les motivations de l'auteur des faits n'ont pas été communiquées, mais Mizan Online a précisé qu'il « n'avait pas de dossier devant la Cour suprême ».

L'affaire, très rare en Iran, « fait désormais l'objet d'une enquête », a ajouté Mizan, qualifiant les faits d'acte « terroriste ».

Selon un communiqué publié sur le site de la présidence, le président iranien, Massoud Pezeshkian, a exhorté les forces de l'ordre à « identifier dans les plus brefs délais les commanditaires et les auteurs » du crime.

« Il ne fait aucun doute que le brillant chemin de ces juges, qui ont consacré leur vie à lutter contre les crimes contre la sécurité nationale, se poursuivra avec force », a-t-il ajouté.

Les deux juges tués samedi étaient des hodjatoleslam, un rang intermédiaire dans le clergé chiite, et avaient présidé les audiences d'importants procès ces dernières années.

Mohammad Moghisseh, âgé de 68 ans, a eu une longue carrière au sein de la justice depuis l'instauration de la République islamique en 1979.

Il a été sanctionné en 2019 par les États-Unis pour avoir supervisé « un nombre incalculable de procès inéquitables ».

De son côté, Ali Razini, 71 ans, a occupé des postes importants au sein du système judiciaire comme politique de l'Iran.

En 1998, alors qu'il était à la tête du pouvoir judiciaire de la capitale Téhéran, il avait été la cible d'une autre tentative d'assassinat, selon Mizan.

En 2005, le juge du tribunal révolutionnaire de Téhéran, Massoud (Hassan) Moghadas, avait été assassiné en pleine rue dans la capitale.

En avril 2023, un ayatollah membre de l'Assemblée des experts, le collège chargé de nommer, superviser et éventuellement démettre le guide suprême, a été tué par balles dans le nord de l'Iran.