![L'attaque a notamment paralysé les supermarchés de Coop Suède. [TT/AP/Keystone - Ali Lorestani]](https://img.rts.ch/articles/2021/image/cylm5x-25933016.image?w=1280&h=720 "L'attaque a notamment paralysé les supermarchés de Coop Suède. [TT/AP/Keystone - Ali Lorestani]")
Dizaines de millions de dollars exigés après la cyberattaque contre Kaseya
Les hackers demanderaient une rançon de plusieurs dizaines de millions de dollars après la cyberattaque massive frappant les clients de la société américaine Kaseya. De nombreuses entreprises dans le monde restaient affectées lundi.
La plupart des 800 magasins de Coop Suède, l'une des principales chaînes de supermarchés du pays, restaient ainsi fermés trois jours après avoir été touchés par cette attaque qui a bloqué le fonctionnement des caisses enregistreuses.
Des hackers ont attaqué la société informatique Kaseya vendredi, juste avant un week-end prolongé aux Etats-Unis. Ils ont exploité une faille de son logiciel de gestion informatique utilisé par de nombreuses entreprises clientes.
Le cabinet spécialisé en cybersécurité Huntress Labs a affirmé samedi que le logiciel piraté "a été utilisé pour crypter plus de 1000 entreprises" auxquelles les hackers réclament le paiement d'une rançon (attaque dite au rançongiciel ou "ransomware").
>> Lire : Une multitude d'entreprises menacées par une cyberattaque géante
Revendication via le darknet
Selon plusieurs experts, l'attaque a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil. Une revendication publiée sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins.
Les hackers promettent en échange de diffuser "publiquement un décrypteur qui décrypte les fichiers de toutes les victimes, afin que tout le monde puisse se remettre de l'attaque en moins d'une heure" après paiement de la rançon.
Enquête des agences américaines
Le président américain Joe Biden a indiqué samedi avoir ordonné une enquête, notamment pour déterminer si l'attaque venait ou non de Russie. Pour l'instant, "nous ne sommes pas encore sûrs", avait-il alors déclaré.
Le FBI travaille avec l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et d'autres agences "pour comprendre l'ampleur de la menace", mais celle-ci est telle qu'il pourrait s'avérer impossible de répondre à toutes les victimes individuellement, a-t-il averti dimanche.
afp/oang
Publié
Outils informatiques pour les entreprises
Basée à Miami, Kaseya vend des outils informatiques aux entreprises, dont le logiciel VSA destiné à gérer des réseaux de serveurs, ordinateurs et imprimantes depuis une seule source. Elle revendique plus de 40'000 clients.
Selon Kaseya, "seuls un très petit nombre de clients utilisant le logiciel sur leurs appareils" auraient été affectés.
L'entreprise évaluait vendredi ce chiffre à moins de 40 clients. Mais certains d'entre eux ont eux-mêmes de nombreux clients et l'attaque s'est rapidement démultipliée.
Dans un nouveau message dimanche, l'entreprise a souligné qu'elle travaillait 24 heures sur 24, "dans toutes les zones géographiques", pour résoudre le problème et restaurer le service.