Fuite massive à la DAF : la cyberattaque qui menace de nourrir un vaste trafic de faux documents
THIEYSENEGAL.com : Le Sénégal est confronté à une crise numérique d’une ampleur sans précédent. Le piratage de la Direction de l’Automatisation des Fichiers (DAF), organisme central dans la gestion des données administratives, pourrait déboucher sur la constitution d’un marché noir de documents officiels, selon plusieurs alertes émises par des spécialistes de la cybersécurité.
À l’origine de cette fuite massive figure le groupe de cybercriminels se faisant appeler « The Green Blood », qui a récemment publié une nouvelle vague de données jugées hautement sensibles. L’alerte a été rendue publique par Clément Domingo, expert en cybersécurité, plus connu sous le pseudonyme SaxX, engagé dans la sensibilisation aux risques numériques.
Des données d’état civil exposées
Selon l’expert, les documents diffusés incluent notamment des extraits de naissance, des copies de cartes nationales d’identité, des copies littérales d’actes d’état civil ainsi que des extraits du registre des naissances. Une fuite qui concerne l’ensemble de la population sénégalaise, estimée à environ 18 millions de personnes, mais également des ressortissants étrangers dont les informations figurent dans les bases de données administratives du pays.
« Je crains qu’une publication totale des données issues du piratage de la DAF, dans les prochaines semaines, ne favorise la mise en place d’une filière parallèle de faux papiers », avertit Clément Domingo.
Un risque majeur pour la sécurité nationale
L’accès à des documents d’état civil authentiques constitue un levier stratégique pour les réseaux criminels, capables de produire des fausses identités crédibles, facilitant la fraude documentaire, l’usurpation d’identité ou encore certains trafics transfrontaliers.
« Au-delà des 18 millions de Sénégalais concernés, ce sont aussi des ressortissants d’autres pays qui sont impactés. Et je ne parle même pas d’autres corporations plus stratégiques et critiques touchées par cette cyberattaque », souligne l’expert, laissant entendre que l’onde de choc pourrait dépasser le seul cadre de l’administration civile.
Si l’impact immédiat de cette cyberattaque reste difficile à mesurer, ses effets pourraient se manifester progressivement, à mesure que les données compromises seront exploitées. « Les répercussions de cette cyberattaque pourraient être terribles, mais seulement visibles dans les prochains mois », prévient SaxX.
Ce caractère différé rend la menace d’autant plus préoccupante, car les usages frauduleux des données pourraient s’installer durablement avant d’être pleinement détectés.
Face à ce qu’il qualifie de situation « critique », Clément Domingo plaide pour une mobilisation urgente des autorités et une refonte profonde des dispositifs de protection numérique. « Il faudra capitaliser sur cette crise pour bâtir un bouclier cyber plus robuste pour le Sénégal », insiste-t-il.
Alors que l’administration sénégalaise poursuit sa transition numérique, cette affaire met en lumière les failles structurelles de la cybersécurité publique et pose, avec acuité, la question de la protection des données personnelles dans un État de plus en plus digitalisé.

