Le 18 juillet 2026, des pirates ont défiguré le site officiel de la présidence kényane, https://www.google.com/url?q=http://president.go.ke&source=gmail&ust=1784622718467000&sa=E, remplaçant la page d’accueil par des messages hostiles au président William Ruto et une demande de rançon de 5 bitcoins — environ 320 000 dollars (280 000 euros) — assortie d’un ultimatum de six heures. Nairobi a reconnu un « incident » ayant contraint à fermer temporairement le site, tout en niant toute exfiltration de données. L’attaque expose la vulnérabilité croissante des infrastructures numériques d’un pays parmi les plus connectés du continent.
Une attaque frontale contre un symbole du pouvoir
Les visiteurs du site présidentiel ont découvert, samedi, un message menaçant : « Ce message est le troisième que vous recevez, avant que nous ne divulguions tout sur vous. » Les assaillants exigeaient cinq bitcoins avant 18 heures, sous peine de rendre publiques des informations non précisées. Le ministre de l’Information et de l’Économie numérique, William Kabogo, a confirmé l’attaque et annoncé la mobilisation des équipes de cybersécurité pour contenir l’incident. Quelques heures plus tard, la page compromise était retirée et le site mis hors ligne, avant un rétablissement dès le lendemain. À ce jour, aucun groupe n’a revendiqué l’attaque, classée comme une défiguration web à motivation financière, sans attribution politique ou étatique confirmée.
Le détail troublant : un « troisième avertissement »
L’élément le plus intrigant tient à la formulation des pirates. En se présentant comme un « troisième avertissement », le message suggère des tentatives antérieures non divulguées, voire un accès préalable aux systèmes — ce qui contredirait la version officielle d’un incident limité aux pages publiques sans compromission de données. Le gouvernement affirme qu’aucune donnée sensible n’a été exfiltrée et que l’attaque s’est cantonnée à la vitrine du site. Mais l’écart entre le discours rassurant des autorités et le contenu même du message des attaquants alimente le doute sur l’ampleur réelle de la brèche. Faute de communication détaillée sur les résultats de l’analyse forensique, cette zone d’ombre demeure.
Un pays sous le feu numérique
L’incident s’inscrit dans un contexte alarmant. Selon le Comité national de coordination sur la cybercriminalité (NC4), le Kenya a enregistré environ trois milliards de tentatives de cyberattaques sur les seuls premiers mois de 2026. En 2023, le pays comptait déjà plus de 860 millions de tentatives et plus de 12 000 attaques réelles. Plusieurs ministères kényans avaient été visés en novembre dernier, et le portail eCitizen avait subi une attaque par déni de service en 2023. Le Kenya n’est pas démuni — il dispose depuis 2014 d’un centre de coordination (KE-CIRT/CC), a adopté une loi sur la cybersécurité en 2018 et exploite un centre d’opérations dédié — mais ses moyens restent limités face à l’ampleur et à la sophistication croissantes des attaques.
Le signal d’une menace continentale
Au-delà du Kenya, l’épisode illustre une tendance de fond. En juin 2025, Interpol signalait une « forte augmentation » de la cybercriminalité en Afrique de l’Ouest et de l’Est, avec des alertes aux escroqueries en ligne en hausse « jusqu’à 3 000 % dans certains pays africains ». L’organisation notait aussi la montée des rançongiciels visant des entreprises et des infrastructures essentielles — l’Autorité des routes urbaines du Kenya, le Bureau national des statistiques du Nigeria. Le paradoxe est clair : plus une économie se numérise — et le Kenya, avec sa Silicon Savannah, en est le fer de lance en Afrique de l’Est —, plus sa surface d’attaque s’élargit. Cibler directement le site de la présidence est une manière, pour les attaquants, de maximiser la pression symbolique. La question qu’il pose aux États africains dépasse Nairobi : la souveraineté numérique se construit aussi par la capacité à défendre ses propres vitrines institutionnelles.
Sources : ministère kényan de l’ICT via AFP et médias kényans (18 juillet 2026), NC4 Kenya, Interpol (juin 2025), Rio Times (juillet 2026), Kenyan Post.
