Le site officiel du président kényan William Ruto a été piraté le 18 juillet 2026. Les assaillants ont remplacé sa page d’accueil par des messages hostiles et une demande de rançon de cinq bitcoins. Le gouvernement a ouvert une enquête, mais affirme qu’aucune fuite de données sensibles n’a été détectée à ce stade.
Le site de William Ruto défiguré par des hackers
L’attaque a visé le portail president.go.ke, utilisé pour publier les communiqués, discours et activités de la présidence kényane. Elle intervient alors que le Kenya encadre déjà une partie sensible de sa finance numérique, des prêteurs en ligne aux nouveaux services de paiement. Le contenu habituel du site présidentiel a été remplacé par des messages visant directement William Ruto. Les pirates ont également affiché une adresse Bitcoin afin de recevoir leur paiement.
Selon The Standard, les assaillants exigeaient cinq bitcoins avant une échéance fixée au soir du 18 juillet. Cette somme représentait environ 41 millions de shillings kényans au moment de l’incident. Ils menaçaient de publier des informations non précisées si le gouvernement refusait de payer.
Le site a ensuite été rendu inaccessible au public. Cette coupure ne signifie pas nécessairement que les hackers avaient détruit l’infrastructure. Elle faisait partie des mesures de confinement destinées à empêcher de nouvelles modifications et à préserver les éléments nécessaires à l’enquête technique.
Le Kenya ne confirme aucune fuite de données
William Kabogo, ministre kényan de l’Information et de l’Économie numérique, a confirmé l’incident. Il a déclaré que l’ICT Authority avait immédiatement activé ses protocoles de réponse. Les équipes de la présidence, le NC4 et des partenaires techniques participent désormais à l’analyse de la brèche.
Selon les premières constatations communiquées par le gouvernement, aucune preuve ne montre un accès non autorisé aux données sensibles. Les autorités ne disposent pas non plus d’élément confirmant une extraction ou une perte d’informations. Les autres systèmes et services numériques publics seraient restés opérationnels.
Cette distinction est importante. Une page d’accueil modifiée démontre qu’un attaquant a obtenu un accès à une partie du système. Elle ne prouve pas automatiquement qu’il a pénétré les bases de données internes. La menace de publication peut donc correspondre à une véritable exfiltration, mais aussi à une technique de pression destinée à provoquer un paiement rapide.
Bitcoin sert ici de moyen de rançon, pas de faille
La présence de Bitcoin dans cette affaire ne signifie pas que son réseau a été piraté. Les attaquants ont seulement choisi le BTC comme moyen de paiement. Les transactions peuvent être envoyées sans banque et circuler au-delà des frontières. Leur historique reste cependant visible publiquement sur la blockchain.
Cette traçabilité peut aider les enquêteurs à surveiller l’adresse affichée sur le site. Si les fonds sont déplacés, chaque transfert peut être suivi. L’identification des personnes derrière les portefeuilles reste plus difficile, surtout lorsque les actifs passent par plusieurs adresses ou par des services situés dans différentes juridictions.
Le gouvernement n’a pas annoncé le paiement de la rançon. Les autorités n’ont pas non plus identifié publiquement le groupe responsable. Dans ce type d’incident, payer ne garantit ni la restauration complète du service ni la suppression des éventuelles données volées. Les attaques contre la crypto, comme le piratage de Taiko à 1,7 million de dollars, rappellent d’ailleurs que la réaction technique compte autant que la communication publique.
Une nouvelle alerte pour la cybersécurité kényane
Le piratage intervient alors que le Kenya subit une forte augmentation des menaces numériques. Capital FM, citant la Communications Authority of Kenya, rapporte environ 3,37 milliards d’événements malveillants détectés entre janvier et mars 2026. Les administrations, les banques, les opérateurs télécoms et les infrastructures cloud figuraient parmi les principales cibles.
Ce n’est pas non plus la première attaque contre les plateformes publiques. En novembre 2025, plusieurs sites de ministères avaient été brièvement compromis et remplacés par des contenus non autorisés. Le gouvernement avait ensuite restauré les portails et annoncé un renforcement de ses défenses.
L’incident visant la présidence montre pourtant que la restauration rapide ne suffit pas. L’enquête devra déterminer le point d’entrée, corriger les failles et vérifier les autres services partageant les mêmes technologies. Le centre national kényan de signalement des incidents cyber rappelle d’ailleurs l’importance de contenir l’incident et de préserver les preuves. Le pirate a demandé cinq bitcoins. Pour le Kenya, le coût réel pourrait surtout se mesurer en confiance publique et en nouvelles dépenses de cybersécurité.
Cette affaire dépasse aussi le seul Kenya. Elle s’inscrit dans un contexte où les États surveillent de plus près les usages illicites des actifs numériques, notamment après l’alerte du G7 sur le financement nord-coréen par la crypto. Le Bitcoin n’est pas cassé par ces attaques. Mais son utilisation dans les rançons continue d’alimenter la pression politique autour de la traçabilité.
En bref
- Le site officiel de William Ruto a été piraté le 18 juillet.
- Les hackers ont exigé une rançon de cinq bitcoins.
- Le gouvernement ne confirme aucune fuite de données sensibles.
