Dans un coup de tonnerre numérique, un groupe de hackers baptisé « The Green Blood Group » revendique une intrusion majeure dans les systèmes de la Direction de l’Automatisation des Fichiers (DAF). Avec 139 téraoctets de données sensibles, incluant des informations biométriques, identitaires et liées à l’immigration potentiellement compromises, cette attaque soulève de graves inquiétudes sur la sécurité nationale et la protection des citoyens, alors que les autorités gardent un silence assourdissant.
La cybersécurité sénégalaise est ébranlée par une revendication alarmante publiée sur le Darkweb. Le groupe cybercriminel « The Green Blood Group », apparu récemment sur la scène internationale avec des attaques limitées à l’Afrique (notamment l’Égypte et maintenant le Sénégal), affirme avoir infiltré les serveurs de la Direction de l’Automatisation des Fichiers (DAF), un organisme stratégique rattaché au Ministère de l’Intérieur. Cette entité clé gère l’identification nationale, les données biométriques des citoyens, les fichiers électoraux et les informations relatives à l’immigration, formant ainsi l’ossature de la souveraineté numérique du pays.
Selon les informations relayées par des plateformes de veille comme Ransomlook et DarkWebInformer, les hackers ont exfiltré un volume stupéfiant de 139 téraoctets de données. Des preuves partielles, publiées pour exercer une pression en vue d’obtenir une rançon, incluent des captures d’écran de serveurs compromis, des emails internes et des extraits de bases de données. Parmi les éléments divulgués figure un email daté de janvier 2026, signalant une « intrusion de sécurité suspectée » sur le serveur de personnalisation (Perso Server) et le serveur de domaine (Domain Server), survenue le 19 janvier. Les mesures immédiates prises incluent l’arrêt des connexions réseau, le changement de mots de passe et la suspension des liens avec les agences et missions étrangères.
Cette attaque n’est pas isolée. Elle survient quelques mois après une cyberattaque d’ampleur contre la Direction Générale des Impôts et Domaines (DGID), soulignant une vulnérabilité croissante des infrastructures étatiques sénégalaises. Des experts en cybersécurité, comme le consultant indépendant SaxX, expriment une « inquiétude extrême » quant aux conséquences potentielles : identité volée, fraudes électorales, risques pour la sécurité nationale et exposition des données personnelles de millions de Sénégalais. « Si ces données venaient à être publiées, ce serait fatal », avertit-il, appelant à la création d’une Agence Nationale de la Cybersécurité pour contrer ces menaces grandissantes sur le continent africain.
Une coïncidence troublante émerge également : l’attaque coïncide avec des tensions signalées avec un partenaire malaisien en cybersécurité, NetAssist Cybersecurity Provider Malaysia, dont une équipe était attendue à Dakar le 22 janvier pour une investigation. Le journal Libération, évoquent des « mystères autour de cette cyberattaque », avec une suspension provisoire de toute la production de documents d’identité.
Face à cette menace, le silence des autorités sénégalaises est préoccupant. Aucune confirmation officielle n’a été émise, laissant place à des spéculations sur les réseaux sociaux et alimentant l’angoisse des citoyens. Les experts recommandent aux Sénégalais de renforcer leur vigilance : changer les mots de passe, surveiller les comptes bancaires et éviter toute navigation sur le Darkweb, où ces données pourraient circuler.
Cette affaire met en lumière l’urgence d’investir dans la cybersécurité au Sénégal. Avec des cyberattaques de plus en plus sophistiquées visant les États africains, la DAF pourrait marquer un tournant décisif pour la protection des données souveraines. Une enquête approfondie et des mesures correctives s’imposent pour restaurer la confiance et prévenir de futures brèches.
Senegal7
