BEAC
L'attaque a visé à paralyser l'accès aux services numériques de la banque centrale, perturbant potentiellement la visibilité des opérations financières régionales.
- Nature de l'attaque : Le groupe de hacktivistes Anonymous Sudan a revendiqué avoir "désactivé" la BEAC. L'attaque a consisté à inonder les serveurs de l'institution de requêtes massives, rendant son site web et ses portails de services inaccessibles pendant plusieurs heures.
- Revendication : Les attaquants ont explicitement exigé "la reconnaissance des dommages causés aux réseaux et aux systèmes financiers en Afrique centrale", une rhétorique typique des groupes hacktivistes cherchant à exposer des failles de sécurité.
- Impact : Important (Politique et Opérationnel). Au-delà de l'indisponibilité du site web, ce type d'attaque peut désorganiser temporairement les transactions monétaires interbancaires et internationales si les passerelles de communication sont touchées. Cela envoie également un signal de vulnérabilité aux marchés financiers internationaux.
- Vecteur : Saturation des infrastructures réseau via un botnet (réseau de machines infectées) mondial.
Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.
Déni de service revendiqué contre la banque centrale de la zone, rendant son site et ses portails inaccessibles plusieurs heures. L'incident vise une institution financière régionale et fait l'objet d'une revendication publique, mais ne concerne aucune donnée personnelle : il n'entre dans le champ ni de l'article 22 de la loi n° 2024/017, ni d'aucune obligation sectorielle. Un attaquant a communiqué sur l'incident quand l'institution n'y était pas tenue.
Seul l'attaquant a communiqué : le groupe revendique publiquement l'attaque et formule des exigences. L'institution n'a rien publié, ni pendant l'indisponibilité de ses services, ni après leur rétablissement. Le récit public de l'incident est donc entièrement celui de son auteur.
- Protection DDoS Cloud : Mise en œuvre de solutions de filtrage (Scrubbing) capables d'absorber des téraoctets de trafic malveillant.
- Redondance des Systèmes de Paiement : Isoler le système de compensation interbancaire (SYGMA/SYSTAC) de l'infrastructure web publique pour garantir que les virements continuent même si le site web est hors-service.
- Coopération avec le CERT Régional : Renforcer les échanges avec les centres d'alerte nationaux (comme l'ANTIC au Cameroun) pour anticiper les vagues d'attaques cyber-politiques.
https://cybersecuritymag.africa/anonymous-sudan-revendique-une-cyberattaque-sur-la-beac/
Capture d'écran des serveurs hors-ligne et revendications sur Telegram