Kenya : cyberattaque contre la présidence de William Ruto à Nairobi

Le samedi 18 juillet 2026, le site officiel de la présidence kényane, president.go.ke, a subi une cyberattaque d’une ampleur inédite. Peu avant 14 heures, les internautes découvrant la page d’accueil ont été confrontés à une version modifiée du portail, affichant des messages hostiles envers le président William Ruto et sa politique. Cette intrusion numérique, accompagnée d’une demande de rançon en cryptomonnaie, a marqué un tournant dans la menace cybernétique pesant sur l’État.

Un piratage spectaculaire et une extorsion en cryptomonnaie

La cyberattaque a pris la forme d’un defacing, une technique permettant de remplacer le contenu d’un site par des éléments choisis par les pirates. Au lieu des discours et communiqués officiels, les visiteurs ont découvert des insultes ciblant directement William Ruto, ainsi qu’une adresse de portefeuille cryptographique. Les auteurs exigeaient le versement de 5 Bitcoins, soit près de 320 000 dollars (41 millions de shillings kényans), sous peine de divulguer des données prétendument compromettantes pour le gouvernement. Le message se terminait par une menace explicite : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ».

Nairobi en alerte : une réponse immédiate et des déclarations rassurantes

Face à cette attaque touchant le cœur de l’État, les autorités kényanes ont réagi sans délai. Le Centre national de coordination de réponse aux incidents informatiques (National KE-CIRT/CC) et les équipes techniques de la State House ont verrouillé l’accès au site pour contenir la menace. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de minimiser l’ampleur de l’incident, évoquant un simple « incident technique » plutôt qu’un piratage avéré.

Dans une déclaration officielle diffusée sur les réseaux sociaux, il a affirmé que « l’accès au site web présidentiel a été temporairement restreint pour permettre l’endiguement, l’analyse médico-légale et la restauration ». Il a également insisté sur le fait qu’« aucune preuve d’un accès non autorisé à des données sensibles ou d’exfiltration n’a été détectée ». Selon le gouvernement, les systèmes internes et les services numériques de l’État sont restés opérationnels et sécurisés pendant toute la durée de la crise.

Un contexte cybernétique déjà tendu : le Kenya, cible privilégiée

Cette attaque s’ajoute à une série d’incidents similaires ayant frappé le Kenya ces dernières années. En novembre 2025, une cyberattaque coordonnée avait paralysé les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et celui de l’Information et des Communications. Les experts en cybersécurité soulignent que le choix de cibler un domaine étatique en .go.ke n’est pas anodin. Ce type d’action maximise l’impact médiatique, crée un climat de panique et renforce le pouvoir de chantage des pirates informatiques.

Les données d’Interpol révèlent d’ailleurs que le Kenya figure parmi les pays africains les plus exposés aux cybermenaces, avec des milliards d’attaques ou de tentatives d’intrusions recensées chaque année par les agences nationales de sécurité.

La transition numérique à l’épreuve des cybercriminels

Si le site présidentiel a depuis été restauré et placé sous une page de maintenance gérée par l’Autorité des TIC (ICT Authority), cet événement interroge sur la résilience des infrastructures critiques kényanes. Le président William Ruto avait fait de la numérisation des services publics un axe central de sa politique. Pourtant, cette accélération vers le « tout-numérique » expose l’État à des risques accrus si les moyens alloués à la cybersécurité ne suivent pas le même rythme.

Pour y remédier, Nairobi a récemment créé une Agence nationale de cybersécurité, chargée de centraliser la réponse aux crises. Ce piratage représente ainsi un premier test grandeur nature pour cette nouvelle entité. Les spécialistes estiment que la rapidité de la restauration du site et la transparence des conclusions de l’enquête médico-légale seront déterminantes pour évaluer la capacité du Kenya à protéger sa souveraineté numérique face à des cybercriminels toujours plus audacieux.