Le Kenya vient de subir une cyberattaque d’une ampleur sans précédent ce samedi 18 juillet 2026. Le site officiel de la présidence, hébergé sous l’extension .go.ke, a été la cible d’une intrusion numérique ciblée. Les pirates ont non seulement défiguré la page d’accueil, mais ont également proféré des menaces et exigé une rançon colossale. Cet événement marque un nouveau sommet dans la recrudescence des menaces cybernétiques qui pèsent sur le pays, déjà ébranlé par des attaques similaires en novembre 2025.
Une intrusion numérique aux conséquences politiques immédiates
Vers 14 heures, les internautes tentant d’accéder au portail president.go.ke ont découvert une page totalement modifiée. La présentation habituelle des discours et communiqués du président William Ruto avait laissé place à des messages provocateurs et insultants. Les cybercriminels ont poussé l’audace jusqu’à afficher une adresse de portefeuille en cryptomonnaie, assortie d’une demande de rançon de 5 Bitcoins, soit environ 320 000 dollars américains (41 millions de shillings kényans).
Le chantage était clair : les attaquants menaçaient de divulguer des données jugées « compromettantes » pour l’exécutif si le paiement n’était pas effectué avant la fin de la journée. Le message se terminait par une phrase choc : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ».
Nairobi contre-attaque : entre communication rassurante et actions concrètes
Face à l’ampleur symbolique de cette attaque, les autorités kényanes ont réagi avec célérité pour limiter les répercussions. Les équipes techniques de la State House et le Centre national de coordination de réponse aux incidents informatiques (KE-CIRT/CC) ont immédiatement restreint l’accès au site pour isoler la menace et permettre une analyse approfondie.
Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a publié un communiqué rassurant sur les réseaux sociaux. Il a qualifié l’incident de « problème technique », évitant délibérément le terme de « piratage » dans un premier temps. Il a confirmé que les protocoles de cybersécurité avaient fonctionné comme prévu.
« L’accès au site présidentiel a été temporairement suspendu afin de mener à bien l’endiguement de la menace, l’analyse médico-légale et la restauration des services », a-t-il déclaré. Le ministre a également insisté sur l’absence de preuve d’un accès non autorisé à des données sensibles ou d’exfiltration d’informations gouvernementales. Selon les autorités, les systèmes internes et les services numériques de l’État sont restés pleinement opérationnels.
Un passif numérique qui interroge la résilience du Kenya
Cette cyberattaque n’est malheureusement pas un cas isolé pour le Kenya, souvent désigné comme le poumon technologique de l’Afrique de l’Est sous le surnom de Silicon Savannah. En novembre 2025, une vague d’attaques coordonnées avait déjà paralysé les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et l’Information et Communications.
Les experts en cybersécurité soulignent que cibler un domaine étatique en .go.ke n’est pas anodin. Cette stratégie permet aux pirates de maximiser leur impact médiatique, de semer la panique dans l’opinion publique et d’augmenter leur levier de pression pour obtenir une rançon. Interpol, dans un rapport récent, avait d’ailleurs classé le Kenya parmi les pays africains les plus exposés aux cybermenaces, avec des milliards d’attaques ou tentatives d’intrusion détectées chaque année.
Vers une souveraineté numérique menacée ?
Si le site a depuis été restauré et placé sous une page de maintenance gérée par l’Autorité des TIC (ICT Authority), cet incident soulève des questions cruciales sur la capacité du pays à protéger ses infrastructures critiques. Le président William Ruto a fait de la transformation numérique des services publics un pilier de sa gouvernance. Pourtant, cette transition rapide vers le « tout-numérique » expose l’État à des risques accrus si les investissements en cybersécurité ne suivent pas le rythme.
Le gouvernement a récemment instauré un décret créant une Agence nationale de cybersécurité pour centraliser la réponse aux crises. Ce piratage de la présidence pourrait bien servir de premier test grandeur nature pour cette nouvelle structure. Les spécialistes du secteur s’accordent à dire que la rapidité de la restauration du site et la transparence des conclusions de l’enquête détermineront si le Kenya possède les moyens de défendre sa souveraineté numérique face à des cybercriminels de plus en plus audacieux.