Sénégal
Atlanticactu/ Élève de terminale/ Cyberattaque/ Fraude numérique/ Serigne Ndong
A. A. Diop, âgée de 22 ans et élève en classe de Terminale dans un établissement privé de la Zone B, a été interpellée par la Division spéciale de cybersécurité (DSC). Selon le quotidien Libération, elle figure parmi les bénéficiaires identifiés dans le cadre de l’enquête portant sur une cyberattaque contre la plateforme de services financiers numériques Avia, exploitée par GSIE Technology pour le compte de l’institution de microfinance ACEP.
Une commission de 200 000 FCFA pour retirer les fonds
D’après les éléments de l’enquête rapportés par le journal, la jeune femme aurait reçu un transfert de 1,8 million de FCFA. Entendue par les enquêteurs, elle a déclaré avoir été contactée par téléphone par un individu se trouvant en Côte d’Ivoire, qui lui aurait demandé de retirer la somme en contrepartie d’une commission de 200 000 FCFA. Toutefois, elle n’a présenté aucun élément permettant de corroborer sa version des faits.
1 219 comptes clients compromis
Les 12 et 13 septembre, les cybercriminels auraient exploité une vulnérabilité informatique de la plateforme avant d’y installer des programmes malveillants, appelés « web shells ». Ils auraient également dérobé des données d’authentification, notamment les identifiants et les mots de passe des clients. Ces informations leur auraient permis d’accéder frauduleusement à 1 219 comptes.
Plus de 168 millions de FCFA visés, dont 11 millions détournés
Le 23 septembre, les auteurs présumés de l’attaque auraient créé 39 portefeuilles électroniques fictifs et initié 842 transferts à partir de 35 comptes clients, pour un montant global de 168 200 500 FCFA. Ces opérations n’ont cependant pas permis le retrait des fonds.
En revanche, selon Libération, 79 virements instantanés effectués vers huit portefeuilles Orange Money ont abouti, occasionnant un préjudice estimé à plus de 11 millions de FCFA.
L’enquête se poursuit afin de faire la lumière sur cette cyberattaque et de déterminer les responsabilités des différentes personnes impliquées.