Le Kenya enquête sur une violation du site Web du président William Ruto, tandis que des hackers exigent 5 Bitcoin

Des hackers ont brièvement désactivé le site officiel du président kényan William Ruto le 18 juillet, exigeant une rançon de cinq bitcoins et menaçant de divulguer des données non précisées s’ils n’étaient pas payés.

Points clés

• Des hackers ont défiguré le site du président Ruto samedi, réclamant 5 bitcoins pour empêcher une fuite de données.
• La menace souligne pourquoi NC4 a suivi des milliards d’attaques numériques contre le système du Kenya plus tôt cette année.
• NC4 et les équipes de la State House mènent désormais une enquête forensique pour déterminer où les périmètres de sécurité ont failli.

La réponse du gouvernement a été déclenchée

Le gouvernement kényan enquête sur une faille de cybersécurité qui a brièvement désactivé le site officiel du président William Ruto le 18 juillet, les attaquants ayant défiguré la page d’accueil et réclamant une rançon en bitcoin.

D’après un rapport, le site president.go.ke a été mis hors ligne après que des hackers ont remplacé son contenu standard par des messages injurieux visant Ruto. Les attaquants ont exigé cinq bitcoins et ont menacé de divulguer des informations non précisées si la rançon n’était pas payée d’ici samedi soir.

William Kabogo, secrétaire au cabinet du ministère de l’Information, des Communications et de l’Économie numérique, a confirmé que l’Autorité ICT du gouvernement a immédiatement activé des protocoles de réponse en cybersécurité. Les autorités ont temporairement restreint l’accès public au portail afin de contenir le problème et de permettre une enquête forensique.

« À ce stade, il n’y a aucune preuve d’accès non autorisé à des données sensibles, de l’exfiltration de données ou d’une perte d’informations », a déclaré Kabogo dans un communiqué publié sur la plateforme de médias sociaux X. « Les systèmes gouvernementaux et les services numériques restent sécurisés et opérationnels. »

Des responsables de la State House ont confirmé que leurs équipes techniques travaillent aux côtés du Comité national de coordination des ordinateurs et de la cybercriminalité (NC4) ainsi que de partenaires techniques externes pour restaurer la page et déterminer comment le périmètre de sécurité a été franchi.

Cet incident constitue la deuxième cyberattaque de haut profil contre les infrastructures de l’État kényan en l’espace d’un an. En novembre 2025, une attaque coordonnée a brièvement compromis plusieurs sites de ministères, déclenchant un examen accru de la résilience des services publics numériques en expansion de la nation d’Afrique de l’Est.

Un récent rapport de NC4 a noté que l’infrastructure critique du Kenya et ses systèmes gouvernementaux ont fait face à des milliards de menaces cyber sur trois mois plus tôt cette année, ce qui a conduit à des efforts en cours pour standardiser les enquêtes sur la cybercriminalité à l’échelle nationale. Au moment de la rédaction (18 juillet, 13 h 51, heure de l’Est), le site était toujours hors ligne.