Étiquette : DGID

La tension est à son comble entre l’État du Sénégal et un mystérieux groupe de cybercriminels se présentant sous le nom de « Black Shantak ». Après plusieurs jours de silence officiel, les hackers sont revenus à la charge, revendiquant ouvertement la cyberattaque qui a visé la Direction générale des Impôts et des Domaines (DGID). Dans une communication rendue publique dans la nuit de jeudi à vendredi, le groupe a lancé un ultimatum à l’État sénégalais, exigeant le paiement d’une rançon de 6 milliards de francs CFA avant 16 heures ce vendredi, faute de quoi ils menacent de paralyser l’ensemble du ministère des Finances et du Budget.

Selon les informations rapportées par la RFM, le groupe de pirates informatiques affirme avoir eu un accès complet aux serveurs internes de la DGID et assure détenir plus d’un térabit de données confidentielles, soit l’équivalent de plus de 1 000 gigaoctets de fichiers. Ces informations, selon eux, contiennent des documents fiscaux, des données sur des entreprises privées, des informations personnelles sur des contribuables, ainsi que des correspondances internes de l’administration.

Dans un ton de défi, « Black Shantak » a catégoriquement démenti les déclarations de la DGID, qui avait, plus tôt cette semaine, nié tout incident majeur. Pour appuyer leurs affirmations, les pirates ont publié un échantillon de fichiers volés, présentés comme provenant directement du système informatique de la direction. Ils affirment par ailleurs que l’infrastructure de la DGID sert de porte d’entrée stratégique vers les autres directions clés du ministère, notamment les Douanes, le Trésor public et la Direction générale du Budget.

Les cybercriminels soutiennent également qu’ils surveillent en temps réel les activités numériques de la DGID et de ses partenaires techniques. Dans leur communiqué, ils citent nommément la société Kaspersky, réputée pour son expertise en cybersécurité, qu’ils accusent de ne pas avoir la capacité d’endiguer la menace. Selon eux, « les sociétés de sécurité ne peuvent que présenter des rapports et donner des conseils, sans être capables d’arrêter ce qui est déjà en marche ».

Le groupe se montre particulièrement provocateur, exhortant le ministre des Finances et du Budget ainsi que le directeur général des Impôts à « arrêter de perdre du temps » et à entamer des négociations immédiates. Passé le délai fixé, les pirates menacent de publier l’intégralité des données sensibles et de bloquer l’accès à plusieurs plateformes fiscales stratégiques, y compris celles utilisées pour la collecte et le suivi des recettes publiques.

Cette attaque, si elle est confirmée dans son ampleur, constitue l’un des incidents cybernétiques les plus graves jamais recensés au Sénégal. Elle met en lumière la fragilité du système de cybersécurité de l’administration publique, déjà fragilisé par plusieurs signaux d’alerte au cours des derniers mois. La DGID, pilier de la collecte fiscale nationale, gère des données cruciales relatives aux recettes de l’État, aux entreprises et aux particuliers, faisant d’elle une cible de choix pour les cybercriminels.

Des experts en sécurité numérique interrogés par plusieurs médias locaux estiment que cette attaque pourrait provenir d’un réseau international structuré, probablement basé hors du continent africain, compte tenu du niveau technique et du volume de données extraites. Certains évoquent même la possibilité d’une opération d’espionnage économique, visant à tester la résilience des infrastructures informatiques sénégalaises.

Du côté du gouvernement, le silence reste de mise. Aucune déclaration officielle n’a été faite dans les dernières heures, et les services de communication de la DGID n’ont toujours pas confirmé l’authenticité des données publiées par les pirates. Toutefois, plusieurs agents internes auraient reçu des consignes de restriction d’accès aux serveurs et aux comptes de messagerie, le temps de rétablir les niveaux de sécurité.

Cette affaire soulève une question majeure sur la souveraineté numérique du Sénégal, alors que les institutions publiques dépendent de plus en plus des systèmes informatisés pour la gestion de leurs activités. Une éventuelle fuite massive de données fiscales pourrait avoir des conséquences économiques, diplomatiques et politiques considérables, affectant la confiance des partenaires techniques et financiers du pays.

À quelques heures de l’expiration de l’ultimatum fixé par les pirates, le Sénégal se retrouve face à un chantage numérique sans précédent. L’enjeu dépasse la simple question du paiement d’une rançon : il s’agit désormais de savoir si l’État sénégalais est prêt à affronter, seul, une menace cybercriminelle de cette envergure.