Un site présidentiel kényan piraté et rançonné en plein jour
Une cyberattaque d’ampleur a frappé le Kenya le samedi 18 juillet 2026 vers 14 heures, ciblant directement le site officiel de la présidence kényane (president.go.ke). Le portail, habituellement dédié aux discours et communiqués du président William Ruto, a été temporairement remplacé par une page de défiguration (defacing) affichant des messages hostiles et une demande de rançon en Bitcoin.
Les pirates informatiques ont non seulement défiguré la page d’accueil, mais ont également exigé le versement de 5 Bitcoins, soit environ 320 000 dollars (41 millions de shillings kényans), sous peine de divulguer des données jugées « compromettantes » pour l’exécutif. Le message des attaquants, sans ambiguïté, stipulait : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ».
Nairobi réagit : déni initial, puis mesures d’urgence
Face à cette intrusion symbolique, frappant le cœur de l’État, les autorités kényanes ont immédiatement réagi pour limiter l’impact. Le Centre national de coordination de réponse aux incidents informatiques (National KE-CIRT/CC) et les équipes techniques de la State House ont ordonné le blocage temporaire du site afin d’isoler la menace et lancer une analyse médico-légale.
Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de minimiser l’événement en le qualifiant d’« incident technique », évitant dans un premier temps le terme de « piratage » devant la presse. Il a affirmé avec insistance que « les systèmes internes de l’État sont restés pleinement opérationnels et sécurisés », tout en reconnaissant une tentative d’extorsion.
Selon les déclarations officielles, « aucune preuve d’un accès non autorisé à des données sensibles ou d’exfiltration n’a été détectée ». Le site a depuis été nettoyé et placé sous une page de maintenance gérée par l’Autorité des TIC (ICT Authority).
Le Kenya, cible récurrente des cybermenaces
Cette attaque s’inscrit dans un contexte de vulnérabilité numérique croissante pour le Kenya, souvent présenté comme la « Silicon Savannah » de l’Afrique de l’Est. En novembre 2025, une cyberattaque coordonnée avait déjà paralysé temporairement les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et le ministère de l’Information.
Les experts en cybersécurité soulignent que cibler un domaine étatique en .go.ke offre aux pirates une visibilité immédiate et un levier de chantage puissant. Défigurer le site de la présidence confère une crédibilité instantanée à la menace, semant la panique et augmentant la pression pour un paiement rapide.
Interpol avait d’ailleurs classé le Kenya parmi les pays africains les plus exposés aux cybermenaces, avec des milliards d’attaques ou tentatives d’intrusions détectées chaque année.
Cybersécurité : un défi de taille pour l’administration Ruto
Le président William Ruto avait fait de la numérisation des services publics un pilier central de son mandat. Cependant, cette transition accélérée vers le tout-numérique expose l’État à des risques accrus si les investissements en cybersécurité ne suivent pas le rythme.
Pour y répondre, le gouvernement a récemment créé une Agence nationale de cybersécurité, chargée de centraliser la réponse aux crises. Cette cyberattaque sert de test grandeur nature pour cette nouvelle structure institutionnelle. Les spécialistes du secteur estiment que la rapidité de restauration du site et la transparence des conclusions de l’enquête détermineront si le Kenya dispose des moyens nécessaires pour protéger sa souveraineté numérique face à des cybercriminels toujours plus audacieux.
