Le Sénégal fait face à une alerte majeure en matière de cybersécurité. Une cyberattaque d’envergure aurait ciblé la Direction de l’Automatisation des Fichiers (DAF), entraînant la suspension provisoire de ses activités de production. L’information, largement relayée, suscite une vive inquiétude en raison de la nature hautement sensible des données concernées. Selon des sources concordantes, des cybercriminels se réclamant du groupe « The Green Blood Group » affirment avoir exfiltré jusqu’à 139 téraoctets de données appartenant à la DAF. Ces données incluraient des informations biométriques et d’état civil de citoyens sénégalais, ainsi que des éléments sensibles liés à l’immigration. Les pirates indiquent que ces informations auraient été divulguées sur le dark web, ce qui, si cela venait à être confirmé, constituerait une atteinte grave à la souveraineté numérique du pays. Cette affaire intervient dans un contexte déjà tendu, marqué par des frictions entre l’État du Sénégal et la société malaisienne Iris Corporation, partenaire technologique impliqué dans les systèmes d’identité. Elle relance également le débat sur la gouvernance, la sécurité et la protection des infrastructures numériques critiques. À ce stade, ni le ministère de l’Intérieur ni la Direction de l’Automatisation des Fichiers n’ont officiellement confirmé ou infirmé ces allégations. Toutefois, le site web officiel de la DAF était inaccessible au moment de la rédaction, un élément qui alimente les interrogations sans constituer, en soi, une preuve formelle d’attaque informatique. D’après les informations publiées par les cybercriminels, le ransomware utilisé aurait récemment ajouté deux nouvelles victimes à son portail du dark web, parmi lesquelles figurerait la DAF. Ce type d’attaque repose généralement sur un logiciel malveillant conçu pour chiffrer les données d’un système informatique, bloquant l’accès aux fichiers et réclamant le paiement d’une rançon en échange d’une clé de déchiffrement. Si les faits étaient avérés, il s’agirait d’un nouvel épisode préoccupant pour l’administration sénégalaise en matière de cybersécurité. Pour rappel, la Direction générale des Impôts et Domaines (DGID) avait récemment été la cible d’une attaque similaire, mettant en lumière la vulnérabilité croissante des institutions publiques face aux cybermenaces. Les experts soulignent que ce type d’incident résulte souvent d’un manque de stratégie globale de cyberdéfense, d’anticipation et de compétences opérationnelles dans la sécurisation des systèmes critiques. Pourtant, l’Afrique, et le Sénégal en particulier, dispose de spécialistes capables de renforcer la protection de ces infrastructures. Les conséquences d’une telle fuite de données pourraient être lourdes si des mesures adéquates ne sont pas prises rapidement.
Emedia