Soupçon de cyberattaque : la Direction de l’Automatisation des Fichiers citée dans une fuite massive de données

0

THIEYSENEGAL.com : La Direction de l’Automatisation des Fichiers (DAF) serait-elle la cible d’une cyberattaque d’ampleur ? Depuis plusieurs heures, des messages relayés sur les réseaux sociaux et certains forums spécialisés évoquent une intrusion informatique majeure visant cette structure stratégique de l’État sénégalais, en charge notamment des données biométriques.

Selon ces informations, un groupe de cybercriminels opérant sous le nom de « Green Blood Group », présenté comme un acteur du ransomware, affirme avoir ajouté deux nouvelles victimes à son portail hébergé sur le Dark Web, parmi lesquelles figurerait la DAF. Les hackers avancent un volume de 139 téraoctets de données prétendument exfiltrées ou chiffrées, incluant des données biométriques de citoyens sénégalais ainsi que des informations liées à l’immigration.

À ce stade, ces allégations n’ont fait l’objet d’aucune confirmation officielle. Ni le Ministère de l’Intérieur, ni la Direction de l’Automatisation des Fichiers ne se sont encore exprimés publiquement sur la réalité ou l’ampleur de cette attaque présumée. Toutefois, un élément alimente les interrogations : le site internet officiel de la DAF était inaccessible au moment de la rédaction de cet article, sans qu’une explication technique n’ait été fournie.

Les auteurs de l’attaque affirment que les données concernées seraient actuellement chiffrées, donc rendues illisibles, et hébergées sur des serveurs du Dark Web, une pratique classique dans les opérations de rançongiciel. Ce type de cyberattaque repose sur l’utilisation d’un logiciel malveillant qui bloque l’accès aux systèmes informatiques d’une organisation, les assaillants exigeant ensuite une rançon en échange d’une clé de déchiffrement ou de la non-divulgation des données.

Cette affaire intervient dans un contexte de menace cyber croissante visant les administrations publiques. Pour rappel, la Direction générale des Impôts et Domaines (DGID) a récemment été la cible d’une attaque de nature similaire, soulignant la vulnérabilité persistante des systèmes d’information publics face aux groupes cybercriminels organisés.

Si les faits venaient à être confirmés, cette intrusion représenterait un enjeu majeur de sécurité nationale et de protection des données personnelles, compte tenu de la sensibilité des informations gérées par la DAF. Les autorités compétentes devraient alors déterminer l’origine de l’attaque, évaluer l’impact réel sur les systèmes de l’État et engager les mesures nécessaires pour sécuriser les infrastructures numériques.

En attendant une prise de parole officielle, la prudence reste de mise face à des informations issues de sources non institutionnelles, même si leur diffusion massive accentue la pression sur les pouvoirs publics pour une clarification rapide.

Laisser un commentaire

Votre adresse email ne sera pas publiée.