Le site officiel de la présidence kényane, accessible via l’url president.go.ke, a été la cible d’une cyberattaque d’envergure le samedi 18 juillet 2026. Vers 14 heures, les internautes découvrant la page d’accueil ont été confrontés à un spectacle inattendu : au lieu des discours et communiqués du président William Ruto, un message insultant s’affichait, accompagné d’une demande de rançon exprimée en cryptomonnaie.
Une intrusion choc et une tentative d’extorsion
Les pirates ont défacé la page d’accueil du site présidentiel, y substituant des propos hostiles à l’encontre du chef de l’État. En parallèle, ils ont publié une adresse de portefeuille Bitcoin, exigeant le versement de 5 Bitcoins — soit environ 320 000 dollars (41 millions de shillings kényans) — sous peine de divulguer des données prétendument compromettantes sur l’exécutif. Le message précisait : « C’est le troisième avertissement ; nous rendrons public tout ce que nous savons sur vous ».
Réaction immédiate des autorités et communication sous contrôle
Face à l’ampleur symbolique de l’attaque, le gouvernement a réagi sans délai. Les équipes de la State House et le Centre national de coordination de réponse aux incidents informatiques (KE-CIRT/CC) ont immédiatement restreint l’accès au portail pour neutraliser la menace. Le ministre de l’Information, des Communications et de l’Économie numérique, William Kabogo Gitau, a qualifié l’incident de « problème technique » lors d’une prise de parole officielle, évitant délibérément le terme de « piratage » pour ne pas alarmer davantage l’opinion publique.
« L’accès au site a été temporairement suspendu pour permettre une analyse approfondie, une restauration sécurisée et des investigations médico-légales », a-t-il déclaré. Il a également affirmé qu’aucune donnée sensible n’avait été compromise et que les systèmes internes de l’État restaient pleinement opérationnels. Aucune preuve d’exfiltration ou de perte d’informations n’a été rapportée par les autorités.
Un contexte cybernétique déjà tendu
Cette cyberattaque s’inscrit dans une série d’incidents récurrents au Kenya, souvent désigné comme le pôle technologique de l’Afrique de l’Est (la « Silicon Savannah »). En novembre 2025, le pays avait déjà subi une cyberoffensive coordonnée paralysant temporairement les portails de quatre ministères majeurs : l’Éducation, la Santé, l’Intérieur et l’Information. Ces attaques, ciblant des domaines étatiques en .go.ke, visent à maximiser l’impact médiatique et à exercer une pression psychologique sur les autorités.
Les experts en cybersécurité soulignent que le Kenya figure parmi les pays africains les plus exposés aux menaces numériques, avec des milliards d’attaques ou de tentatives d’intrusion recensées chaque année. Interpol avait d’ailleurs alerté sur cette vulnérabilité dans un rapport récent, plaçant le pays dans la ligne de mire des cybercriminels.
La transition numérique, un défi de taille pour Nairobi
Bien que le site présidentiel ait depuis été restauré et placé sous une page de maintenance gérée par l’Autorité des TIC (ICT Authority), cet incident interroge sur la résilience des infrastructures critiques du Kenya. Le président William Ruto a fait de la numérisation des services publics un axe central de sa politique, mais cette accélération expose l’État à des risques accrus si les moyens alloués à la cybersécurité ne suivent pas le rythme.
Pour renforcer la protection des données et des systèmes, le gouvernement a récemment instauré une Agence nationale de cybersécurité. Le piratage de la State House représente ainsi un test grandeur nature pour cette nouvelle structure. La rapidité de la remise en service du site et la transparence des conclusions de l’enquête seront déterminantes pour évaluer la capacité du Kenya à protéger sa souveraineté numérique face à des adversaires toujours plus audacieux.
