Une cyberattaque spectaculaire frappe le cœur de l’État kényan
Le samedi 18 juillet 2026, aux alentours de 14 heures, le site officiel de la présidence kényane, president.go.ke, a été victime d’une intrusion numérique sans précédent. Les internautes découvrant la page d’accueil ont été confrontés à une image choquante : au lieu des discours et communiqués du président William Ruto, s’affichaient des messages hostiles et des menaces explicites. Cette opération de defacing, rapidement qualifiée de piratage, s’est accompagnée d’une demande de rançon en cryptomonnaie, plongeant Nairobi dans une crise numérique.
Un chantage numérique d’envergure internationale
Les cybercriminels responsables de l’attaque ont non seulement défiguré le site présidentiel, mais ont aussi imposé leur propre scénario d’extorsion. Une adresse de portefeuille en Bitcoin a été affichée, assortie d’une demande de 5 Bitcoins, soit environ 320 000 dollars (41 millions de shillings kényans). Les attaquants ont laissé un ultimatum clair : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ». Cette menace, couplée à la visibilité médiatique immédiate offerte par un domaine étatique, a renforcé la pression sur les autorités.
Nairobi entre déni et réponse technique
Face à cette attaque symbolique, les autorités kényanes ont réagi avec célérité pour limiter les dégâts. Le site a été mis hors ligne, tandis que le Centre national de coordination de réponse aux incidents informatiques (KE-CIRT/CC) et les équipes techniques de la State House ont lancé une analyse médico-légale. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer la population en qualifiant l’incident d’« technique », évitant sciemment le terme de « piratage ». Il a affirmé que « les protocoles de cybersécurité ont fonctionné » et qu’aucune donnée sensible n’avait été compromise.
Un pays sous haute tension numérique, une histoire qui se répète
Cette cyberattaque n’est malheureusement pas une première pour le Kenya. En novembre 2025, une vague d’attaques coordonnées avait déjà paralysé les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et l’Information et Communications. Ces incidents illustrent une vulnérabilité croissante du pays, souvent présenté comme la « Silicon Savannah » de l’Afrique de l’Est. Les experts en cybersécurité soulignent que les attaques ciblant des domaines en .go.ke visent avant tout un impact médiatique et psychologique maximal.
Interpol, dans un rapport récent, a d’ailleurs classé le Kenya parmi les pays africains les plus exposés aux cybermenaces, avec des milliards de tentatives d’intrusions détectées chaque année. Les cybercriminels, souvent organisés en réseaux transnationaux, exploitent les failles des infrastructures critiques pour exiger des rançons ou semer la panique.
La transition numérique à l’épreuve de la cybersécurité
Le président William Ruto a fait de la numérisation des services publics un pilier de sa politique. Pourtant, cette accélération vers le « tout-numérique » expose davantage l’État aux risques, surtout lorsque les budgets dédiés à la protection ne suivent pas le rythme des innovations. Récemment, un décret a été signé pour créer une Agence nationale de cybersécurité, chargée de centraliser les réponses aux crises. Cette attaque contre la State House représente un test grandeur nature pour cette nouvelle structure, dont l’efficacité sera jugée sur la rapidité de la restauration du site et la transparence des conclusions de l’enquête.
Pour les spécialistes, la question n’est plus de savoir si une nouvelle cyberattaque aura lieu, mais quand. Le Kenya, en tant que hub technologique continental, doit désormais concilier innovation et protection pour préserver sa souveraineté numérique face à des adversaires toujours plus audacieux.
