Le site officiel de la présidence du Kenya, accessible via president.go.ke, a été la cible d’une cyberattaque le 18 juillet 2026, provoquant son indisponibilité pendant plusieurs heures et l’apparition d’un contenu non autorisé sur la page d’accueil.
L’incident a rapidement attiré l’attention des médias locaux et des spécialistes de la cybersécurité, certains rapports évoquant une tentative de rançongiciel accompagnée de menaces de divulgation de données prétendument dérobées. Le portail officiel de la présidence reste accessible à l’adresse : https://www.president.go.ke/ .
Le gouvernement confirme l’incident
Quelques heures après la détection de l’attaque, le Ministère de l’Information, des Communications et de l’Économie numérique a publié un communiqué officiel confirmant l’incident.
Le document indique que la ICT Authority a immédiatement activé les protocoles nationaux de réponse aux incidents de cybersécurité afin de contenir la menace, d’engager des analyses forensiques et de restaurer le portail présidentiel.
À ce stade, les autorités kényanes affirment ne disposer d’aucune preuve d’un accès non autorisé à des données sensibles, d’une exfiltration d’informations ou d’une perte de données.
Le communiqué précise également que les systèmes gouvernementaux et les services numériques essentiels demeurent opérationnels pendant l’enquête.
Un site mis hors ligne pour faciliter les investigations
Dans le cadre des mesures de précaution, l’accès au site présidentiel a été temporairement restreint afin de permettre :
- l’isolement de l’incident ;
- l’analyse des journaux et des serveurs ;
- la recherche d’éventuels mécanismes de persistance ;
- et les opérations de restauration du service.
Cette approche correspond aux bonnes pratiques de réponse aux incidents recommandées par la Cybersecurity and Infrastructure Security Agency (CISA), qui souligne l’importance de contenir rapidement une compromission afin de préserver les preuves numériques. Les recommandations de l’agence sont disponibles sur https://www.cisa.gov/ .
Une attaque potentiellement liée à une défiguration de site
Les premiers éléments observés publiquement suggèrent qu’il pourrait s’agir d’une attaque de défiguration (defacement), c’est-à-dire la modification non autorisée du contenu d’un site web afin d’afficher un message revendicatif ou malveillant.
Les attaquants auraient affiché un message réclamant une rançon et menaçant de publier des informations qu’ils prétendaient détenir si leurs exigences n’étaient pas satisfaites.
Cependant, les autorités n’ont pas confirmé l’authenticité de ces affirmations et aucune preuve publique d’une fuite de données n’a été présentée à ce stade.
Une enquête forensique en cours
Le gouvernement kényan a indiqué que la ICT Authority travaille en coordination avec les agences gouvernementales concernées et des partenaires techniques afin de mener une enquête forensique approfondie.
Les investigations devront notamment déterminer :
- le vecteur d’intrusion initial ;
- l’étendue réelle de la compromission ;
- les systèmes éventuellement touchés ;
- la durée de présence des attaquants ;
- et l’identité des auteurs de l’attaque.
Le site officiel de la ICT Authority of Kenya est accessible sur https://icta.go.ke/ .
Un contexte de menaces croissantes au Kenya
Cette cyberattaque intervient dans un contexte de hausse des incidents cyber visant les institutions publiques kényanes.
Au cours des dernières années, le pays a renforcé ses capacités de cybersécurité à travers le National Kenya Computer Incident Response Team – Coordination Centre (KE-CIRT/CC), chargé de la surveillance des menaces et de la coordination des réponses aux incidents.
Le KE-CIRT/CC publie régulièrement des alertes et des rapports sur l’évolution des cybermenaces au Kenya : https://www.ke-cirt.go.ke/ .
Des infrastructures critiques de plus en plus ciblées
Les sites gouvernementaux constituent des cibles privilégiées pour les cybercriminels et les groupes hacktivistes en raison de leur forte visibilité et de leur valeur symbolique.
Même lorsqu’aucune donnée sensible n’est compromise, une défiguration ou une interruption de service peut :
- perturber la communication institutionnelle ;
- affecter la confiance des citoyens ;
- nuire à l’image de l’État ;
- et servir de levier de pression médiatique.
L’Agence de l’Union européenne pour la cybersécurité (ENISA) rappelle que la protection des portails gouvernementaux doit s’appuyer sur une surveillance continue, une gestion rigoureuse des vulnérabilités et des capacités de réponse rapides. Ses recommandations sont disponibles sur https://www.enisa.europa.eu/ .
Un test majeur pour la résilience cyber du Kenya
L’incident visant la présidence constitue un test important pour les mécanismes de défense et de coordination cyber du Kenya.
La rapidité avec laquelle les protocoles de réponse ont été activés et le site isolé montre une volonté de limiter l’impact de l’attaque et de préserver les éléments nécessaires à l’enquête.
Les prochains jours seront déterminants pour établir si l’incident se limite à une défiguration du portail ou s’il s’inscrit dans une opération plus large visant des infrastructures gouvernementales. En attendant les conclusions officielles, les autorités kényanes maintiennent que les systèmes critiques restent sécurisés et que les travaux de restauration et d’analyse se poursuivent.
