Le Kenya rétablit le site web dudent Ruto après qu'un pirate informatique a exigé une rançon de 5 Bitcoin

Le Kenya a rétabli dimanche le site web officiel dudent William Ruto, suite à une attaque de pirates informatiques inconnus qui ont piraté et défiguré sa page d'accueil, exigeant une rançon de 5 Bitcoinet menaçant de divulguer des fichiers prétendument volés si le paiement n'était pas effectué. 

Samedi president, les visiteurs du site ont trouvé une adresse de portefeuille de cryptomonnaie, des messages insultants adressés au présidentdentun compte à rebours au lieu des discours et annonces officielles habituels.

Des pirates informatiques exigent des millions en Bitcoin

Les attaquants ont exigé cinq jetons Bitcoin , d'une valeur totale d'environ 41 millions de shillings kenyans (environ 320 000 dollars), et ont donné au gouvernement jusqu'à 18 heures samedi pour payer ; sinon, ils diffuseraient des fichiers sensibles volés. 

De plus, les tentatives précédentes des attaquants pour contacter le gouvernement ont été ignorées. Le message : « Ceci est le troisième message que nous vous adressons ; avant de tout divulguer à votre sujet », était le dernier élément affiché sur la page au moment de sa suppression. 

Jusqu'à présent, les autorités ont refusé de révéler comment l'attaque s'est produite ni si elle s'est limitée à la défiguration de la page d'accueil du site web.

Le gouvernement rétablit le site web

Le ministère kényan de l'Information, des Communications et de l'Économie numérique a déclaré que la faille de sécurité avait été détectée peu après sa survenue et que la page avait été rapidement interdite d'accès au public pendant que les investigations techniques commençaient. 

Le secrétaire du Cabinet, William Kabogo Gitau, a également déclaré que les enquêteurs n'avaient trouvé aucune preuve que des pirates informatiques aient obtenu un accès non autorisé à des données gouvernementales sensibles, téléchargé des données ou causé une perte d'informations, affirmant que les services numériques du gouvernement restaient sûrs, sécurisés et opérationnels.

L'enquête est menée par le Comité national de coordination de la lutte contre la cybercriminalité (NC4), en collaboration avec les équipes techniques de la présidence et des partenaires externes en matière de cybersécurité. 

Le site webdentsert principalement de portail d'information permettant aux citoyens de lire les discours officiels, les engagementsdentet les communications de l'exécutif au grand public, ce qui signifie que la défiguration de la page d'accueil en elle-même n'indique pas que les systèmes gouvernementaux ont également été consultés.

Les cyberattaques au Kenya continuent d'augmenter

Ce dernier incidentdent moins d'un an après que plusieurs du gouvernement kényan , dont ceux du présidentdent d'autres organismes gouvernementaux tels que les ministères de l'Intérieur, de la Santé, de l'Éducation, du Travail et de l'Énergie, ont été temporairement mis hors service lors d'une cyberattaque coordonnée. 

D'après le gouvernement, ces attaques ont été perpétrées par un groupe connu sous le nom de PCP@Kenya, à la suite desquelles le gouvernement s'est engagé à renforcer ses défenses en matière de cybersécurité. 

cybernétique majeurdent en 2023 lorsqu'une attaque par déni de service distribué (DDoS) a empêché des millions de citoyens d'accéder à la plateforme eCitizen, qui leur donne accès aux services publics.

Le nombre d'attaques dans le pays a augmenté récemment, avec plus de trois milliards de tentatives de cyberattaques ciblant les systèmes gouvernementaux, les infrastructures cloud et les services gouvernementaux critiques sur une période de trois mois, Nairobi enregistrant le plus grand nombre d'dentnationale.

Cette faille survient alors que le Kenya prend des mesures pour renforcer ses cyberdéfenses avec la création de sa nouvelle Agence nationale de cybersécurité, qui servira d'organe central du pays pour l'application des politiques de cybersécurité etdent .

Bien que le site web de ladentait depuis été rétabli, les enquêteurs s'efforcent toujours de déterminer comment les pirates ont obtenu l'accès et si l'dent s'est étendu au-delà des pages publiques du site. Les conclusions de l'enquête pourraient influencer les prochaines mesures que prendra le Kenya en vertu de sa loi sur la cybercriminalité et l'utilisation abusive des ordinateurs.