Kenya : la présidence kényane victime d’une cyberattaque avec demande de rançon

Le samedi 18 juillet 2026, le site officiel de la présidence kényane a subi une cyberattaque d’envergure, plongeant Nairobi dans une crise numérique sans précédent. La plateforme president.go.ke, vitrine des discours et communiqués du président William Ruto, a été temporairement inaccessible après une intrusion malveillante. Les autorités ont d’abord évoqué un « incident technique », mais les investigations révèlent un piratage accompagné d’une tentative d’extorsion.

Une attaque aux conséquences politiques immédiates

Vers 14 heures, les internautes découvrant le site ont été confrontés à un écran modifié : la page d’accueil affichait des messages hostiles envers le chef de l’État, accompagnés d’une adresse de portefeuille Bitcoin et d’une demande de rançon de 5 Bitcoins, soit près de 320 000 dollars. Les pirates menaçaient de divulguer des « données sensibles » si leur requête n’était pas satisfaite avant la fin de la journée. Le message affiché précisait : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet. »

Réactions gouvernementales : entre minimisation et mobilisation

Face à l’ampleur symbolique de l’attaque, le gouvernement kényan a activé ses protocoles de cybersécurité. Le Centre national de coordination de réponse aux incidents informatiques (KE-CIRT/CC) et les équipes de la State House ont immédiatement restreint l’accès au portail pour limiter les dégâts. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer dans une déclaration : « L’accès au site a été suspendu pour permettre une analyse approfondie et une restauration sécurisée. Aucune fuite de données sensibles n’a été constatée. »

Pourtant, les experts en cybersécurité soulignent que ce type d’attaque vise avant tout à semer la confusion et à maximiser l’impact médiatique, en ciblant les infrastructures étatiques les plus visibles.

Un contexte cybernétique déjà fragile

Le Kenya, souvent surnommé la « Silicon Savannah » de l’Afrique, n’en est pas à sa première cyberattaque. En novembre 2025, une vague d’intrusions avait paralysé les sites de plusieurs ministères clés : l’Éducation, la Santé, l’Intérieur et l’Information. Ces attaques récurrentes illustrent les vulnérabilités d’un pays en pleine transition numérique, où la modernisation des services publics s’accompagne de risques accrus.

Selon les données d’Interpol, le Kenya figure parmi les pays africains les plus exposés aux cybermenaces, avec des milliards de tentatives d’intrusion détectées chaque année. Les pirates exploitent souvent les domaines étatiques en .go.ke pour amplifier leur impact et exercer une pression maximale sur les autorités.

Vers une souveraineté numérique renforcée ?

Bien que le site présidentiel ait été restauré et placé sous une page de maintenance, cet incident soulève des questions sur la résilience des infrastructures critiques kényanes. Le président William Ruto avait fait de la digitalisation des services publics une priorité, mais cette approche exige des investissements concomitants en cybersécurité. Le gouvernement a récemment créé une Agence nationale de cybersécurité pour centraliser la réponse aux crises, faisant de cette attaque un test grandeur nature pour ses capacités de défense.

La rapidité de la restauration et la transparence des investigations seront déterminantes pour évaluer la capacité du Kenya à protéger sa souveraineté numérique face à des cybercriminels de plus en plus sophistiqués.