Le Kenya a été le théâtre d’une cyberattaque d’une ampleur rare ce samedi 18 juillet 2026. Le site officiel de la présidence, president.go.ke, ciblant les discours et communiqués du président William Ruto, a été temporairement paralysé par une intrusion malveillante. Les pirates informatiques ont non seulement défiguré la page d’accueil, mais ont également tenté d’extorquer des fonds via une demande de rançon en cryptomonnaie, révélant ainsi une nouvelle dimension des menaces pesant sur les institutions kényanes.

Une attaque aux multiples facettes : défiguration et extorsion

Vers 14 heures, les internautes tentant d’accéder au portail présidentiel ont été confrontés à un écran inhabituel. Au lieu des habituelles informations sur les activités du chef de l’État, une page défigurée affichait des messages hostiles à l’encontre de William Ruto. Pire encore, les cybercriminels y ont assorti une demande de rançon de 5 Bitcoins, soit près de 320 000 dollars (41 millions de shillings kényans).

Les attaquants ont menacé de rendre publiques des données qu’ils décrivaient comme « compromettantes » ou « inconfortables » pour le gouvernement si leur exigence n’était pas satisfaite avant la fin de la journée. Leur message se terminait par une phrase sans équivoque : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ». Une stratégie calculée pour maximiser la pression sur les autorités.

Réaction gouvernementale : entre minimisation et mobilisation sécuritaire

Face à la gravité de l’incident, qui touche directement le sommet de l’État, le gouvernement kényan a réagi avec célérité. Les équipes de la State House et le Centre national de coordination de réponse aux incidents informatiques (KE-CIRT/CC) ont immédiatement restreint l’accès au site pour contenir la menace. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer l’opinion publique.

Dans une déclaration diffusée sur les réseaux sociaux, il a évoqué un « incident » technique, évitant délibérément le terme de « piratage » dans un premier temps. Il a confirmé que le site avait été mis hors ligne afin de permettre une analyse médico-légale et une restauration sécurisée. Selon les autorités, aucune donnée sensible n’a été compromise, et les systèmes internes de l’État sont restés opérationnels.

Un contexte de vulnérabilités récurrentes

Cette cyberattaque s’inscrit dans un paysage numérique déjà marqué par des menaces persistantes. En novembre 2025, le Kenya avait subi une vague d’attaques coordonnées visant plusieurs ministères stratégiques, dont ceux de l’Éducation, de la Santé, de l’Intérieur et des Communications. Ces incidents avaient alors paralysé temporairement les plateformes gouvernementales, révélant des failles dans la protection des infrastructures critiques.

Les experts en cybersécurité soulignent que le choix de cibler un domaine en .go.ke n’est pas anodin. Une telle attaque offre une visibilité immédiate aux pirates, tout en servant de levier pour des tentatives d’extorsion. Interpol avait d’ailleurs alerté sur la recrudescence des cybermenaces au Kenya, classant le pays parmi les plus exposés d’Afrique, avec des milliards de tentatives d’intrusions détectées chaque année.

L’enjeu de la résilience numérique face à la modernisation de l’État

Si le site présidentiel a depuis été restauré et placé sous maintenance par l’Autorité des TIC, cet événement interroge sur la capacité du Kenya à sécuriser ses infrastructures dans un contexte de transition numérique accélérée. Le président William Ruto a fait de la numérisation des services publics un axe central de sa politique, mais cette modernisation s’accompagne de risques accrus si les moyens alloués à la cybersécurité ne suivent pas le rythme.

Pour y répondre, le gouvernement a récemment créé une Agence nationale de cybersécurité, dont le piratage de la State House constitue le premier test grandeur nature. La rapidité de la restauration du site et la transparence des investigations détermineront si le Kenya dispose des outils nécessaires pour défendre sa souveraineté numérique face à une menace en constante évolution.