Un piratage spectaculaire et une tentative d’extorsion audacieuse

Le samedi 18 juillet 2026, aux alentours de 14 heures, le site officiel de la présidence kényane, president.go.ke, a été victime d’une intrusion malveillante sans précédent. Au lieu d’afficher les discours et communiqués du président William Ruto, les visiteurs découvraient une page entièrement modifiée, affichant des messages hostiles et des insultes ciblant directement le chef de l’État. Pire encore, les cybercriminels y avaient ajouté une demande de rançon en cryptomonnaie : 5 Bitcoins, soit environ 320 000 dollars ou 41 millions de shillings kényans.

Les attaquants menaçaient de rendre publiques des données prétendument compromettantes pour l’exécutif si la somme n’était pas versée avant la fin de la journée. Leur message était sans équivoque : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ».

Nairobi réagit sous pression : entre minimisation et mobilisation

Face à l’ampleur symbolique de cette cyberattaque visant le cœur de l’État, le gouvernement kényan a immédiatement réagi pour limiter l’impact politique et médiatique. Les équipes techniques de la State House, épaulées par le Centre national de coordination de réponse aux incidents informatiques (National KE-CIRT/CC), ont coupé l’accès public au portail pour isoler la menace et lancer une analyse approfondie.

Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer l’opinion publique dans une déclaration officielle. Sans employer le terme de « piratage » en première intention, il a décrit l’incident comme un « problème technique », tout en soulignant que les protocoles de cybersécurité avaient permis d’éviter des dégâts plus graves.

« L’accès au site a été temporairement suspendu pour faciliter les investigations, la restauration des services et les vérifications médico-légales », a-t-il précisé. Il a également insisté sur l’absence de preuve d’accès non autorisé aux données sensibles, d’exfiltration ou de perte d’informations gouvernementales. Selon les autorités, les systèmes internes et les services numériques de l’État sont restés pleinement opérationnels.

Un passif numérique préoccupant pour le Kenya

Cette attaque ne constitue pas un cas isolé pour le Kenya, souvent surnommé la Silicon Savannah en Afrique de l’Est. En novembre 2025, le pays avait déjà essuyé une vague de cyberattaques paralysant temporairement les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et l’Information.

Les spécialistes en cybersécurité soulignent que cibler un domaine étatique en .go.ke offre aux pirates une visibilité médiatique immédiate. Défigurer le site présidentiel permet non seulement de semer la panique, mais aussi d’amplifier le chantage, rendant la rançon plus attractive pour les attaquants.

Interpol, dans un récent rapport, avait d’ailleurs classé le Kenya parmi les pays africains les plus exposés aux cybermenaces, avec des milliards d’attaques ou de tentatives d’intrusion recensées chaque année.

Transition numérique : un risque accru pour la souveraineté kényane

Bien que le site ait depuis été restauré et placé sous une page de maintenance gérée par l’Autorité des TIC (ICT Authority), cet incident met en lumière les vulnérabilités des infrastructures critiques du pays. Le président William Ruto a fait de la digitalisation des services publics un pilier de sa politique, mais cette accélération expose l’État à des risques accrus si les investissements en cybersécurité ne suivent pas.

Pour y remédier, le gouvernement a récemment instauré un décret créant une Agence nationale de cybersécurité, destinée à centraliser la réponse aux crises. Cette cyberattaque sert ainsi de test grandeur nature pour cette nouvelle structure. La rapidité de la restauration et la transparence des résultats de l’enquête détermineront si le Kenya est prêt à affronter les défis d’une cybermenace en constante évolution.

Les défis de la cybersécurité au Kenya : entre innovation et vulnérabilités

• Un hub technologique vulnérable : Le Kenya, souvent présenté comme l’épicentre de la tech en Afrique de l’Est, doit concilier innovation numérique et protection des données.
• Des cybercriminels de plus en plus audacieux : Les attaques ciblant les institutions publiques se multiplient, avec des demandes de rançon toujours plus élevées.
• Une réponse institutionnelle en construction : La création de l’Agence nationale de cybersécurité marque une volonté de renforcer la résilience, mais son efficacité reste à prouver.