Kaseya: une cyberattaque géante passée par un éditeur de logiciel

Au moins 18 milliards de dollars ont été versés à des hackeurs usant de rançongiciels l'an dernier (Photo, AFP).
Au moins 18 milliards de dollars ont été versés à des hackeurs usant de rançongiciels l'an dernier (Photo, AFP).
Short Url
Publié le Lundi 05 juillet 2021

Kaseya: une cyberattaque géante passée par un éditeur de logiciel

  • De nombreuses entreprises à travers le monde sont victimes d'une cyberattaque géante au rançongiciel, liée à une faille de sécurité d'un logiciel très répandu de la société américaine Kaseya
  • Le groupe à l'origine de l'attaque, REvil (alias Sodinokibi), revendique lui-même un million de postes informatiques compromis, dans un billet de blog qui lui est attribué

PARIS: De nombreuses entreprises à travers le monde sont victimes d'une cyberattaque géante au rançongiciel, liée à une faille de sécurité d'un logiciel très répandu de la société américaine Kaseya. Un point sur cette attaque, revendiquée par le groupe de hackers REvil.

Qui est Kaseya, point d'entrée de la cyberattaque ?

Basée à Miami, Kaseya vend des outils informatiques aux entreprises, notamment le logiciel « VSA », destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. 

Elle revendique plus de 40 000 clients dans plus de 20 pays dans le monde, présents dans de nombreux secteurs d'activité comme l'industrie manufacturière, la santé, l'éducation, les médias, ou encore la finance.

Tournée vers les entreprises de taille moyenne, Kaseya propose à ses clients de contrôler, gérer, et sécuriser tout leur système informatique de manière centralisée. « Notre mission est de vous simplifier la gestion de l'informatique », affirme-t-elle sur son site internet.

Combien d'entreprises sont touchées ?

L'ampleur exacte des dégâts n'est pas encore connue, mais le nombre des victimes risque d'être important.

Selon la firme de cyberscurité Eset, l'attaque a fait des victimes dans au moins 17 pays. Une autre société de cybersécurité, Huntress Labs, a estimé samedi que plus de « 1 000 entreprises » étaient touchées par l'attaque.

Le groupe à l'origine de l'attaque, REvil (alias Sodinokibi), revendique lui-même un million de postes informatiques compromis, dans un billet de blog qui lui est attribué. 

« On est sur un phénomène systémique que nous redoutons tous », indique Loïc Guezo, secrétaire général du Clusif, une association d'experts français en cybersécurité.

« On constate par exemple que l'attaque a pu toucher une chaîne de supermarchés en Suède (NDLR Coop Suède), très loin du point d'intrusion initial » des pirates (la société Kaseya).

La plupart des 800 magasins de Coop Suède restaient fermés lundi du fait de la cyberattaque, selon la chaîne de supermarchés.

Qu'est ce qu'un « rançongiciel » ?

L'attaque au rançoncigiel (contraction de rançon et logiciel, « ransomware » en anglais, ndlr) est une sorte de prise d'otage numérique : un programme informatique est introduit subrepticement dans un système informatique pour chiffrer toutes ses données et fichiers. Le propriétaire du système doit payer une rançon s'il veut obtenir la clef de déchiffrement.

Le paiement de la rançon se fait généralement en bitcoins, cryptomonnaie permettant aux pirates de rester introuvables et anonymes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts spectaculaires par rançongiciels touchant aussi bien des grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, que des collectivités locales et des hôpitaux.

Au moins 18 milliards de dollars ont été versés à des hackeurs usant de rançongiciels l'an dernier, selon l'entreprise de sécurité Emsisoft.

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciels sont souvent installés en Russie. Moscou, suspecté de couvrir voire d'être associé à leurs activités, dément toute implication.

Mais le phénomène prend une telle ampleur qu'il a été un des points principaux soulevé par le président américain Joe Biden lors de sa rencontre mi-juin avec son homologue russe Vladimir Poutine.

Qui est le groupe REvil, qui revendique l'attaque ?

L'attaque est attribuée à un groupe de hackers russophones connu sous le nom de REvil ou Sodinokibi. 

Un récent rapport d'IBM Security X-Force considérait Sodinokibi comme le groupe de cybercriminels le plus redoutable en matière de rançongiciels, en étant responsable de 29% des cyberattaques de ce type en 2020.

Les auteurs du rapport estiment également que les hackers de Sodinokibi ont réalisé à eux seuls au moins 123 millions de dollars de bénéfices en 2020 et ont volé environ 21,6 téraoctets de données.

REvil crée des programmes informatiques permettant d'attaquer des entreprises et des individus, qu'il partage avec des affiliés qui mènent eux-même l'attaque et partagent ensuite les rançons.

En 2021, le gardien de la sécurité informatique française (Anssi) expliquait que le rançongiciel de Sodinokibi était disponible sur des forums criminels russophones, pour des attaquants d'élite.

« Sodinokibi a choisi de limiter fortement le nombre d'affiliés, de leur imposer un niveau d'activité élevé, et d'interdire tout affilié anglophone », expliquait l'Anssi.


Droits de douane : la Bourse de Paris creuse ses pertes et recule de plus de 3 %

Bourse de Paris (Photo AFP)
Bourse de Paris (Photo AFP)
Short Url
  • La Bourse de Paris s'enfonce jeudi, chutant de plus de 3 % au lendemain de l'offensive commerciale de Donald Trump
  • L'indice vedette CAC 40 reculait de 3,27 % à 7 602,01 points par rapport à la clôture de la veille, soit un recul de 256,82 points.

PARIS : La Bourse de Paris s'enfonce jeudi, chutant de plus de 3 % au lendemain de l'offensive commerciale de Donald Trump qui a décidé d'imposer des droits de douane massifs sur les produits importés aux États-Unis.

Vers 15 h 30, heure de Paris (13 h 30 GMT), l'indice vedette CAC 40 reculait de 3,27 % à 7 602,01 points par rapport à la clôture de la veille, soit un recul de 256,82 points.

L'offensive protectionniste de la Maison-Blanche, sans équivalent depuis les années 1930, prévoit l'application de droits de douane généralisés de 10 % sur l'ensemble des importations à partir du 5 avril à 04 h 01 GMT. Des majorations sont prévues à partir du 9 avril pour les pays jugés particulièrement hostiles en matière commerciale.

Les marchandises en provenance de l'Union européenne seront taxées à hauteur de 20 %.

« La réalité a été bien pire » que les attentes des marchés, affirme Oliver Blackbourn, gérant de portefeuille multi-actifs chez Janus Henderson.

« Les investisseurs sont ébranlés par les mesures plus agressives qu'anticipé prises par Donald Trump pour remodeler le paysage économique mondial », affirme Patrick Munnelly, analyste chez Tickmill Group.

Jeudi après-midi, le président français Emmanuel Macron réunira à l'Élysée les représentants de filières exportatrices et du patronat.

Les valeurs du luxe, dominantes dans l'indice CAC 40, voyaient rouge.

LVMH, leader mondial du secteur et première capitalisation boursière française, perdait 5,11 % à 545,80 euros par action, Hermès lâchait 3,63 % à 2 336 euros et Kering 5,80 % à 180,86 euros. 

Le géant français de l'optique EssilorLuxottica enregistrait quant à lui la pire chute du CAC 40 à la Bourse de Paris jeudi, particulièrement plombé par les nouveaux droits de douane annoncés par Donald Trump aux États-Unis, où il réalise près de la moitié de ses ventes.

Le titre du groupe, propriétaire de la célèbre marque Ray-Ban, perdait 7,32 %, s'échangeant contre 248 euros.

À l'inverse, les valeurs pharmaceutiques sont épargnées, la Maison Blanche ayant fait savoir dans la soirée du mercredi que certaines catégories, dont les produits pharmaceutiques, n'étaient pas concernées par ces droits de douane. 

Sanofi restait à l'équilibre (0,12 %) à 100,28 euros, tandis que BioMerieux gagnait 2,39 % à 119,90 euros et Eurofins prenait 2,51 % à 49,87 euros.

Les investisseurs sont à la recherche de valeurs qui dépendent en majeure partie de leur marché local et sont donc moins sensibles aux barrières douanières.

Jeudi, c'est le géant agroalimentaire français Danone qui a pris la tête du CAC 40, avec une hausse de 2,90 % à 72,46 euros. Le géant des télécommunications Orange prenait 2,25 % à 12,27 euros.


La Suisse se prépare à un véritable branle-bas de combat à la suite de l'imposition de droits de douane de 31 %

Les nouveaux modèles de montres Rolex land-dweller sont présentés dans une vitrine de l'horloger suisse Rolex au salon de l'horlogerie de luxe « Watches and Wonders Geneva », à Genève, le 1er avril 2025.  (Photo par Fabrice COFFRINI / AFP)
Les nouveaux modèles de montres Rolex land-dweller sont présentés dans une vitrine de l'horloger suisse Rolex au salon de l'horlogerie de luxe « Watches and Wonders Geneva », à Genève, le 1er avril 2025. (Photo par Fabrice COFFRINI / AFP)
Short Url
  • Seul point positif : la pharmacie, pilier de l'économie suisse et des exportations, est pour l'instant épargnée par le boulet de 31 %.
  • Ces droits de douane, jugés « excessivement élevés » pour les produits suisses, constituent un « coup dur » pour l'économie helvétique

ZURICK : La Suisse est sous le choc. Sonnée par le coup de massue de 31 % de droits de douane sur une multitude de produits exportés vers les États-Unis, elle est forcée de trouver une parade pour tenter de préserver son marché le plus important.

La surprise et le choc sont d'autant plus grands dans ce petit pays alpin après l'annonce de mercredi par le président Donald Trump, que l'Union européenne ne devrait être frappée que de 20 % de droits de douanes « réciproques » et que personne ne comprend comment l'administration américaine a fait ses calculs.

Seul point positif : la pharmacie, pilier de l'économie suisse et des exportations, est pour l'instant épargnée par le boulet de 31 %.

Ces droits de douane, jugés « excessivement élevés » pour les produits suisses, constituent un « coup dur » pour l'économie helvétique, a réagi l'organisation patronale Economiesuisse, qui appelle le Conseil fédéral (gouvernement) à « agir rapidement » pour négocier une solution avec le gouvernement américain, soulignant que la Suisse dispose de « solides arguments » à faire valoir.

Signe qu'il y a urgence, le Conseil fédéral tiendra une conférence de presse dès jeudi après-midi.

« Du point de vue économique, rien ne justifie les droits de douane américains contre la Suisse – bien au contraire », a insisté l'organisation patronale.

Le pays est « un partenaire économique de tout premier plan pour les États-Unis », rappelle Economiesuisse.

Elle souligne que la Suisse est « le sixième investisseur étranger » aux États-Unis et qu'elle « occupe même la première place en matière de recherche et développement ».

Les entreprises suisses y génèrent « environ 400 000 emplois », avec des salaires élevés en plus.

De plus, « la Suisse applique un taux de TVA très bas et n'a pas mis en place de mécanisme de compensation des émissions de CO2 à l'égard des pays tiers », ajoute l’organisation.

- L'excédent commercial excède -

Selon les statistiques de l'Office fédéral de la douane, les exportations de la Suisse, qui repose sur une industrie pharmaceutique florissante, ont atteint 52,65 milliards de francs suisses (54,97 milliards d'euros) vers les États-Unis, soit 18,6 % du total.

Les importations en provenance des États-Unis s'élevaient pour leur part à 14,13 milliards de francs suisses.

L'excédent commercial de la Suisse ou de tout autre pays est un chiffon rouge pour le président américain, qui y voit le signe d'une « arnaque ».

Dès mercredi soir, la présidente de la Suisse, Karin Keller-Sutter, a indiqué sur le réseau social X que Berne allait « définir rapidement la suite », sans préciser si le gouvernement envisage de répliquer ou non. 

« Les intérêts économiques à long terme du pays constituent la priorité », a ajouté la présidente, tout en estimant que « le respect du droit international et le libre-échange sont fondamentaux ».

Le Parti socialiste suisse, le Centre et les Vert-e-s suisses ont sommé le gouvernement de trouver une solution, le président du groupe centriste, Gerhard Pfister, déclarant que « l'augmentation des droits de douane nuit à tout le monde ».

- Les pays les moins frappés -

La Suisse réalise 51 % de ses exportations vers l'Union européenne, mais les États-Unis sont son plus gros marché.

En 2021, les États-Unis avaient détrôné l'Allemagne, qui était le premier marché d'exportation de la Suisse depuis 70 ans, sous l'effet de la hausse des produits pharmaceutiques vendus aux États-Unis. 

Entre 2001 et 2021, les exportations de la Suisse vers les États-Unis ont triplé, les trois quarts de cette progression étant attribuables au secteur de la chimie et de la pharmacie, comme l'avait alors expliqué l'Office fédéral de la douane.

Les produits pharmaceutiques ne sont pas épargnés par les droits de douane de 10 % qui s'appliqueront à toutes les importations aux États-Unis, mais ils font partie des produits exonérés.

Dans une note de marché, Mark Diethelm, analyste chez Vontobel, estime que les secteurs les plus touchés devraient être l'horlogerie et le secteur du luxe, ainsi que les entreprises suisses de taille moyenne. Les grandes entreprises, plus implantées aux États-Unis, qui y ont des usines, « pourraient même bénéficier des augmentations de prix » qui vont en résulter, selon lui.


Taxes américaines : les alcools français craignent un recul des exportations de 800 millions d'euros

Des bouteilles de vin français et italien sont exposées sur une étagère dans une épicerie le 13 mars 2025 à San Anselmo, Californie. Le président américain Donald Trump menace d'imposer des droits de douane de 200 % sur l'alcool provenant des pays de l'Union européenne. (Justin Sullivan/Getty Images/AFP)
Des bouteilles de vin français et italien sont exposées sur une étagère dans une épicerie le 13 mars 2025 à San Anselmo, Californie. Le président américain Donald Trump menace d'imposer des droits de douane de 200 % sur l'alcool provenant des pays de l'Union européenne. (Justin Sullivan/Getty Images/AFP)
Short Url
  • la filière française des vins et spiritueux craint un recul d'environ 800 millions d'euros des exportations pour les entreprises de l'Hexagone à cause des droits de douane de 20 % imposés aux marchandises de l'UE par l'administration Trump.
  • En 2024, la France a exporté pour environ 2,4 milliards d'euros de vin et 1,5 milliard d'euros de spiritueux vers les États-Unis, qui constituent son premier marché à l'exportation (25 %).

PARIS : Selon un communiqué publié dans la nuit de mercredi à jeudi, la filière française des vins et spiritueux craint un recul d'environ 800 millions d'euros des exportations pour les entreprises de l'Hexagone à cause des droits de douane de 20 % imposés aux marchandises de l'UE par l'administration Trump.

La menace brandie par Trump de taxes américaines à hauteur de 200 % n'a finalement pas été mise à exécution. La Fédération française des exportateurs de vins et spiritueux (FEVS) estime toutefois que la décision des États-Unis d'appliquer un droit de douane général de 20 % sur tous les produits importés de l'Union européenne « entraînera des conséquences extrêmement lourdes sur le secteur des vins et spiritueux français et européens » et « aura également un impact extrêmement négatif sur les importateurs, grossistes et détaillants américains ».

En France, « on peut craindre un recul des exportations d'environ 800 millions d'euros, ce chiffre passant à 1,6 milliard pour l'UE-27. Un tel recul aura un impact énorme sur l'emploi et l'économie du secteur », déplore la FEVS.

En 2024, la France a exporté pour environ 2,4 milliards d'euros de vin et 1,5 milliard d'euros de spiritueux vers les États-Unis, qui constituent son premier marché à l'exportation (25 %).

La FEVS souligne « l'importance de conserver un dialogue bilatéral ouvert et constructif autour d'un agenda positif sur les sujets de commerce transatlantique », « favorisant l'accès équitable et réciproque aux vins et spiritueux par l'élimination des droits de douane des deux côtés de l'Atlantique ».

De son côté, la Confédération nationale des appellations d'origine contrôlées (CNAOC) estime à plusieurs centaines de millions d’euros l'impact des nouvelles taxes douanières américaines sur la filière, rappelant que le marché américain représente près de 25 % des produits viticoles exportés sous indications géographiques (AOC et IGP).

Pour les eaux-de-vie (Cognac et Armagnac), « c’est une catastrophe d'une ampleur inimaginable. En addition du conflit avec la Chine, ces taxes vont mettre en très grande difficulté notre filière, avec un risque de cessations d’activité en chaîne en Charentes notamment », souligne Anthony Brun, vice-président de la CNAOC et président de l'Union générale des viticulteurs pour l'AOC Cognac, cité dans le communiqué. 

Sur un ton appelant lui aussi à l'apaisement, l'organisation SpiritsEurope « regrette que les spiritueux européens soient touchés par ces droits de douane », relevant que le secteur « soutient de nombreux emplois des deux côtés » de l'Atlantique.

« Nous voulons nous assurer d'un retour à un environnement offrant une croissance continue à la fois pour les producteurs européens et américains », plaide le lobby européen des spiritueux, qui « salue le désir de l'UE d'atteindre une solution négociée ».

Jeudi matin, la présidente de la Commission européenne, Ursula von der Leyen, a tendu la main aux Américains pour trouver une solution négociée à leur offensive sur les droits de douane, qui touche de nombreux secteurs et tous les continents.

Concernant les alcools européens, Donald Trump avait menacé de porter ses surtaxes à 200 % si l'UE incluait le bourbon et les whiskys américains dans sa liste de rétorsions, comme elle l'envisageait. Depuis, Bruxelles a reporté à mi-avril la publication de sa liste de représailles.

Les représentants du secteur appellent l'Union européenne à laisser le bourbon et plus généralement leur activité hors du conflit.

Depuis l'accord UE-USA de 1997, les spiritueux sont exonérés de droits douaniers de part et d'autre de l'Atlantique. Pour « construire une relation commerciale positive » avec les États-Unis, les exportateurs français proposent aujourd'hui de faire de même pour les vins, encore soumis à de faibles taxes.