Kenya : le site présidentiel frappé par une cyberattaque, la cybersécurité sous les projecteurs

Une attaque numérique d’ampleur frappe le cœur de l’État kenyan

Samedi 18 juillet 2026, aux alentours de 14 heures, le site officiel de la présidence kényane, president.go.ke, a été victime d’une cyberattaque d’une rare intensité. Les internautes tentant d’accéder à la page d’accueil ont découvert un écran modifié affichant des messages hostiles et des propos diffamatoires à l’encontre du président William Ruto. Cet acte de defacing, qui consiste à altérer la présentation d’un site web, s’est accompagné d’une tentative d’extorsion sans précédent : une demande de rançon de 5 Bitcoins, soit près de 320 000 dollars américains, a été exigée sous peine de divulguer des données prétendument sensibles sur l’exécutif.

Une menace en cryptomonnaie et un ultimatum sous tension

Les pirates ont laissé une adresse de portefeuille virtuel et un message clair : « C’est le troisième avertissement pour vous ; avant que nous ne divulguions tout à votre sujet ». L’ultimatum fixé pour le paiement de la rançon était fixé au soir même, ajoutant une pression maximale sur les autorités kényanes. Bien que le gouvernement ait rapidement restreint l’accès au site pour limiter l’impact, l’attaque a révélé la vulnérabilité des infrastructures numériques d’un pays souvent présenté comme le moteur technologique de l’Afrique de l’Est, la Silicon Savannah.

Nairobi mobilise ses moyens techniques pour contrer la crise

Dès l’annonce de l’incident, les équipes techniques de la State House et le Centre national de coordination de réponse aux incidents informatiques (National KE-CIRT/CC) ont activé des protocoles d’urgence. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a tenté de rassurer la population en qualifiant l’événement d’« incident » technique, tout en minimisant la gravité de la situation.

Dans une déclaration officielle diffusée sur les réseaux sociaux, il a confirmé que « l’accès au site web présidentiel a été temporairement restreint pour faciliter l’endiguement, l’analyse médico-légale et les efforts de restauration ». Le ministre a également insisté sur le fait qu’aucune donnée gouvernementale sensible n’avait été compromise, ni exfiltrée, garantissant que les systèmes internes restaient sécurisés et opérationnels.

Un passif cybernétique qui inquiète les experts

Cette attaque ne constitue pas un cas isolé pour le Kenya. En novembre 2025, une vague de cyberattaques avait déjà paralysé les portails de quatre ministères clés : l’Éducation, la Santé, l’Intérieur et l’Information et des Communications. Les spécialistes en cybersécurité soulignent que cibler un domaine étatique en .go.ke n’est pas anodin : cela garantit une visibilité médiatique immédiate et un impact psychologique démesuré.

Interpol avait d’ailleurs alerté sur la recrudescence des cybermenaces en Afrique, plaçant le Kenya parmi les pays les plus exposés du continent avec des milliards de tentatives d’intrusions détectées chaque année.

La transition numérique du Kenya sous le feu des projecteurs

Le président William Ruto a fait de la numérisation des services publics un pilier central de son mandat, ambitionnant de moderniser l’administration kényane. Pourtant, cette accélération vers le « tout-numérique » s’accompagne de risques accrus si les moyens alloués à la cybersécurité ne suivent pas le même rythme. Une Agence nationale de cybersécurité a récemment été créée pour centraliser la réponse aux crises, et cette attaque en devient le premier test grandeur nature.

Pour les observateurs du secteur, la capacité du Kenya à restaurer rapidement son site présidentiel et à communiquer de manière transparente sur les résultats de l’enquête médico-légale sera déterminante pour évaluer sa capacité à protéger sa souveraineté numérique face à une menace cyber croissante.