Le site de la présidence kenyane a été rétabli le 18 juillet 2026, après que des attaquants eurent brièvement pris le contrôle du portail, affiché des messages anti-gouvernementaux et publié une demande de rançon en Bitcoin, a indiqué le gouvernement. Le ministère des TIC a confirmé un incident de cybersécurité, précisé que l’accès au site avait été temporairement restreint pour des analyses forensiques et rapporté n’avoir trouvé aucune preuve que des données sensibles de l’État aient été dérobées.
Comment la brèche s’est produite
Quelques heures après la défiguration, qui avait remplacé le contenu officiel par des messages insultant le président William Ruto et par une adresse de portefeuille Bitcoin visible, les autorités ont repris le contrôle du site de la présidence. Les assaillants exigeaient 5 BTC — soit environ 41 millions de shillings kényans — et menaçaient de divulguer des informations non précisées. Les responsables n’ont pas indiqué si les intrus avaient accédé à d’autres systèmes au‑delà de la page d’accueil.
Enquêtes et réponse officielle
L’accès au site a été limité pendant que des équipes forensiques examinaient l’incident. Le ministère des TIC a qualifié l’événement d’incident de cybersécurité et maintient que les systèmes gouvernementaux centraux sont restés sécurisés. Les enquêteurs cherchent à déterminer le vecteur d’intrusion et l’ampleur de toute compromission éventuelle.
Attaques passées et contexte plus large
Il ne s’agit pas de la première intrusion médiatisée au Kenya. En juillet 2023, une cyberattaque avait perturbé la plateforme eCitizen et affecté des agences telles que la National Transport and Safety Authority (NTSA) et Kenya Power. Le 17 novembre 2025, une attaque coordonnée avait rendu plusieurs sites gouvernementaux inaccessibles, dont le portail de la présidence ; le gouvernement avait ensuite mis en cause un groupe se présentant sous le nom de PCP@Kenya. Ces incidents soulignent les risques encourus par le pays à mesure qu’il numérise ses services publics.
Conséquences pour la confiance numérique et la sécurité
Même lorsqu’une atteinte se limite à la défiguration d’un site, la cible symbolique qu’est la présidence peut éroder la confiance du public et mettre en lumière des faiblesses que des acteurs plus aguerris pourraient exploiter. La restauration du site constitue une première étape nécessaire, mais les autorités et les équipes de sécurité sont sous pression pour renforcer les défenses des institutions de l’État, alors que de plus en plus de services et de dossiers migrent en ligne.
Tandis que l’enquête se poursuit, les priorités immédiates sont de déterminer comment les attaquants ont obtenu l’accès, d’évaluer l’impact éventuel à plus grande échelle et de communiquer les conclusions afin de restaurer la confiance dans l’infrastructure numérique nationale.
