Kenya : une cyberattaque frappe la présidence de Nairobi, rançon exigée en bitcoin

Le site de la présidence kényane piraté : une attaque sans précédent

Samedi 18 juillet 2026, à 14 heures, les citoyens et internautes tentant d’accéder au site officiel de la présidence kényane ont découvert une page d’accueil totalement modifiée. Le portail president.go.ke, habituellement dédié aux discours et communiqués du chef de l’État William Ruto, affichait désormais des messages insultants et des menaces explicites. Ce defacing, technique consistant à défigurer un site web, s’est accompagné d’une demande de rançon particulièrement agressive.

Les pirates informatiques ont laissé une adresse de portefeuille cryptomonnaie avec un ultimatum clair : transférer 5 Bitcoins (environ 320 000 dollars ou 41 millions de shillings kényans) sous peine de voir des données jugées « compromettantes » pour le gouvernement être rendues publiques. Le message stipulait : « Voici votre troisième avertissement ; avant de tout révéler sur vous ». Une pression numérique immédiate et une atteinte directe à l’autorité de l’État.

Une réponse gouvernementale rapide mais sous haute tension

Face à cette intrusion d’une gravité exceptionnelle, les autorités de Nairobi ont réagi avec célérité. Le Centre national de coordination de réponse aux incidents informatiques (National KE-CIRT/CC) et les équipes techniques de la State House ont immédiatement restreint l’accès au site pour contenir la menace. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer l’opinion en qualifiant l’incident d’« accident technique » plutôt que de piratage avéré.

Dans une déclaration officielle publiée sur les réseaux sociaux, il a insisté sur le fait que « l’accès au site a été temporairement suspendu pour permettre une analyse approfondie et une restauration sécurisée ». Le ministre a également catégoriquement nié tout accès non autorisé à des données sensibles, affirmant que « les systèmes gouvernementaux sont restés intacts et pleinement opérationnels ». Une communication visant à limiter la panique et préserver la stabilité institutionnelle.

Un contexte de cybermenaces récurrentes au Kenya

Cette attaque intervient dans un paysage numérique kényan déjà fragilisé. En novembre 2025, le pays avait subi une vague d’attaques paralysant les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et les Communications. Ces offensives avaient mis en lumière les vulnérabilités persistantes des infrastructures étatiques, malgré le statut du Kenya comme hub technologique de l’Afrique de l’Est, surnommé la Silicon Savannah.

Les experts en cybersécurité soulignent que cibler un domaine en .go.ke n’est pas un hasard. Une telle action maximise l’impact médiatique et exerce une pression psychologique immédiate sur les autorités. Le defacing de la présidence, symbole ultime de l’État, renforce la crédibilité des menaces et augmente l’efficacité du chantage.

Interpol, dans son dernier rapport, classe d’ailleurs le Kenya parmi les pays africains les plus exposés aux cybermenaces, avec des milliards d’attaques ou tentatives d’intrusion détectées chaque année. Une réalité qui interroge sur la capacité du pays à protéger ses infrastructures critiques.

Vers une agence nationale de cybersécurité : un test grandeur nature

Le piratage de la présidence survient alors que le gouvernement kényan accélère sa transition numérique. Le président William Ruto a fait de la modernisation administrative un pilier de sa politique, mais cette digitalisation rapide s’accompagne de risques accrus si les moyens de protection ne suivent pas. Face à cette menace persistante, une nouvelle Agence nationale de cybersécurité a été créée par décret pour centraliser la réponse aux crises.

Pour les observateurs, cette attaque représente un véritable baptême du feu pour ce dispositif. La rapidité de la restauration du site et la transparence des conclusions de l’enquête seront déterminantes pour évaluer la résilience du Kenya face à des cybercriminels de plus en plus audacieux. La souveraineté numérique du pays est en jeu, dans un contexte où les attaques se multiplient et gagnent en sophistication.