Après la Daf : SENUM SA, gardienne des données de l'État, piratée
Au Sénégal, la délivrance des cartes nationales d’identité est officiellement suspendue à la suite d’une cyberattaque visant la Direction de l’automatisation des fichiers (DAF). Un incident que L’Observateur qualifie de simple « partie émergée de l’iceberg » dans son édition de ce vendredi 6 février.
Un vol de données massif
L’attaque a été revendiquée par le groupe de hackers The Green Blood Group, qui affirme détenir 139 téraoctets de données sensibles provenant de la DAF. Plus inquiétant encore, alerte le quotidien du Groupe futurs médias, la société Sénégal Numérique SA (SENUM SA), chargée de l’informatisation de l’État et créée fin 2021 pour succéder à l’ADIE, a également été compromise. La simultanéité de ces attaques laisse craindre une offensive coordonnée ciblant les infrastructures numériques les plus stratégiques du pays.
La piste malaisienne à l'étude
Les enquêteurs de la Division spéciale de cybersécurité (DSC) explorent une piste complexe impliquant le prestataire malaisien Iris Corporation. Ce spécialiste de l’identité numérique avait obtenu en 2016 un contrat colossal de 50 milliards de francs CFA pour la production de 10 millions de cartes d’identité. La compromission de ces deux piliers de l’administration indiquerait, selon les premiers éléments de l'enquête, une « exploitation systématique des failles de sécurité au plus haut niveau de l’État ».
Sécuriser les « coffres-forts » de la République
Une enquête technique approfondie est menée par les services du commissaire Pape Djidiack Faye. L’objectif est double : déterminer l’ampleur réelle de l’exfiltration des données et colmater les brèches pour sécuriser les infrastructures et prévenir la répétition d’un tel scénario catastrophe, avance la même source.
Commentaires (28)
Participer à la Discussion
Règles de la communauté :
💡 Astuce : Utilisez des emojis depuis votre téléphone ou le module emoji ci-dessous. Cliquez sur GIF pour ajouter un GIF animé. Collez un lien X/Twitter ou TikTok pour l'afficher automatiquement.