Camtel
L'attaque de septembre a été particulièrement vicieuse pour trois raisons :
- Saturation des tuyaux (Flood) : Les attaquants ont envoyé un flux de données estimé à plusieurs dizaines de gigabits par seconde, saturant la bande passante internationale.
- Attaque DNS (Empoisonnement/Saturation) : En ciblant les serveurs DNS, les pirates ont rendu impossible la traduction des noms de domaines (ex:
.cm) en adresses IP. Pour l'utilisateur, "Internet ne fonctionnait plus", même si les câbles physiques étaient intacts. - Détournement d'attention : Selon certains experts de l'ANTIC, le DDoS massif servait de "rideau de fumée" pour tenter d'exfiltrer des données de configuration du réseau national.
L'attaque de septembre 2024 a été le "choc électrique" qui a forcé les décideurs camerounais à passer d'une posture de "réparation" à une posture de "prévention proactive". C'est à partir de cet incident que le budget alloué à la cybersécurité des infrastructures critiques a été significativement augmenté pour 2025.
Note de fiabilité (OBS-CC, 9 septembre 2026) — Aucune source publique ne documente cet épisode. Le champ Sources portait la seule mention « Média public », qui ne désigne rien.
La fiche avance des éléments techniques précis — un flux de saturation de plusieurs dizaines de gigabits par seconde, une attaque par empoisonnement ou saturation DNS, et un DDoS servant de « rideau de fumée » pour exfiltrer des données de configuration du réseau national, attribué à « certains experts de l'ANTIC ». Aucun de ces éléments n'a pu être retrouvé, ni le chiffre, ni l'attaque DNS, ni l'attribution à l'ANTIC.
Les sources disponibles sur Camtel pour la même période décrivent du sabotage physique de fibre optique, non une attaque en déni de service.
La fiabilité est ramenée à « source interne » et la fiche ne doit pas être citée comme un fait établi. Une affirmation d'exfiltration de données de configuration d'un réseau national est d'une portée telle qu'elle exige une source nommée avant d'être publiée comme vérifiée.
Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.
Déni de service massif et attaque sur les serveurs DNS : l'internet national devient inutilisable alors que les câbles physiques sont intacts. L'atteinte porte sur la disponibilité, pas sur des données personnelles — l'article 22 de la loi n° 2024/017 ne s'applique donc pas. Un pays peut ainsi perdre l'accès à internet sans qu'aucune déclaration ne soit due à qui que ce soit.
- Mise en place de "Scrubbing Centers" : Des centres de nettoyage de trafic capables de filtrer les requêtes malveillantes avant qu'elles n'atteignent le réseau national.
- Redondance DNS : Migration des serveurs DNS vers des architectures plus robustes et distribuées (Anycast) pour éviter qu'un seul point de défaillance ne fasse tomber tout le pays.
- Coopération ANTIC/CAMTEL : Renforcement de la surveillance en temps réel du trafic entrant aux points d'atterrissement des câbles sous-marins (SAT-3, WACS, SAIL).
Média public