Kenya : le site de la présidence piraté et rançonné en cryptomonnaies

une cyberattaque d’ampleur frappe le cœur de l’État kényan

Samedi 18 juillet 2026, aux alentours de 14 heures, le site officiel de la présidence kényane, president.go.ke, a été la cible d’une intrusion numérique majeure. Les internautes découvrant la page d’accueil ont constaté une modification brutale de son apparence : au lieu des habituels discours et communiqués du président William Ruto, un message insultant et une demande de rançon en cryptomonnaies s’affichaient en plein écran. Cet événement s’inscrit dans une série d’attaques récurrentes contre les infrastructures numériques du pays, déjà touchées par une vague de piratages en novembre 2025.

extorsion et menace de divulgation de données sensibles

Les cybercriminels ont non seulement défiguré le site présidentiel, mais ont également exigé le versement de 5 Bitcoins, soit environ 320 000 dollars (41 millions de shillings kényans), pour éviter la publication de prétendues informations compromettantes sur l’exécutif. Une adresse de portefeuille virtuel a été publiée en accompagnement, avec un ultimatum clair : « C’est le troisième avertissement ; avant que nous ne divulguions tout à votre sujet ». La menace, à la fois médiatique et politique, a immédiatement mis sous pression les autorités de Nairobi.

Nairobi minimise l’incident tout en renforçant la sécurité

Face à la gravité symbolique de cette attaque, le gouvernement kényan a réagi avec célérité. Le site a été temporairement mis hors ligne par les équipes techniques de la State House et le National KE-CIRT/CC, tandis que le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, qualifiait l’événement d’« incident » technique. Dans une déclaration officielle diffusée sur les réseaux sociaux, il a insisté sur l’absence de preuve d’un accès non autorisé aux données sensibles de l’État, affirmant que les systèmes internes restaient pleinement opérationnels.

« L’accès au portail a été restreint pour permettre une analyse médico-légale et une restauration sécurisée », a-t-il précisé, tout en écartant toute panique inutile. Pourtant, cette réaction a laissé transparaître les tensions entre la nécessité de rassurer l’opinion publique et la réalité d’une menace cyber qui pèse de plus en plus lourd sur le Kenya.

un passif numérique alarmant pour le Kenya

Cette cyberattaque n’est malheureusement pas un cas isolé pour le Kenya, souvent surnommé la « Silicon Savannah » de l’Afrique de l’Est. En novembre 2025, le pays avait déjà subi une offensive numérique paralysant temporairement les sites de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et celui de l’Information et des Communications. Les spécialistes en cybersécurité soulignent que cibler un domaine étatique en .go.ke permet aux pirates d’obtenir une visibilité immédiate et maximale, tout en exerçant un chantage médiatique et politique dévastateur.

Interpol a d’ailleurs récemment classé le Kenya parmi les pays africains les plus exposés aux cybermenaces, avec des milliards d’attaques ou de tentatives d’intrusions détectées annuellement. Cette vulnérabilité croissante interroge sur la capacité du pays à protéger ses infrastructures critiques dans un contexte de transition numérique accélérée.

résilience numérique : un défi majeur pour l’administration ruto

Depuis l’incident, le site présidentiel a été restauré et placé sous une page de maintenance gérée par l’ICT Authority. Pourtant, cet événement soulève une question cruciale : la transition vers le « tout-numérique » du président William Ruto est-elle suffisamment sécurisée ? Le déploiement récent d’un décret créant une Agence nationale de cybersécurité vise à centraliser la réponse aux crises, mais cet incident en constitue le premier vrai test.

Pour les observateurs du secteur, la rapidité de la restauration du site et la transparence des conclusions de l’enquête détermineront si le Kenya dispose des moyens nécessaires pour affronter une menace cyber de plus en plus audacieuse. Une chose est sûre : dans un monde où les données sont devenues un enjeu stratégique, la souveraineté numérique du pays se joue désormais chaque jour un peu plus sur le front invisible des réseaux.