Camwater — fraude sur le réseau et complicités internes (7 mars 2025)

Incident du 7 mars 2025 Critique

Camwater

Énergie/Transports
Fraude financière / BEC (T1657) Confirmé Vérifié 2 enjeux de gouvernance
Résumé & analyse

Camwater fait face à une fraude massive et durable sur son réseau de distribution d'eau potable, documentée par sa propre direction générale et par la presse camerounaise.

  • Faits documentés : branchements illégaux, vols de compteurs, et surtout complicité d'agents internes des unités de distribution — mise en cause publiquement par le directeur général Blaise Moussa. Le 7 mars 2025, l'entreprise annonce le démantèlement à Bonabéri (Douala) d'un réseau alimentant frauduleusement environ 150 ménages.
  • Ampleur : les pertes liées à la fraude hydraulique sont évaluées par l'entreprise à environ 1 milliard de FCFA par mois.
  • Riposte annoncée : une amende de 5 millions de FCFA par opération à l'encontre des agents validant des branchements pour des clients inconnus de l'administration fiscale.

Qualification retenue par l'OBS-CC — Les sources publiques disponibles décrivent une fraude sur le terrain doublée de complicités internes, non une intrusion dans le système d'information de facturation. Les comptes fictifs et les index irréguliers résultent de la validation d'abonnements par des agents habilités, pas d'un accès non autorisé. Aucune compromission de données à caractère personnel n'est documentée.

Exposition numérique à surveiller (prospectif, non constaté) — Le déploiement des compteurs intelligents étend la surface d'attaque et fait apparaître un risque de manipulation à distance. L'interconnexion avec les partenaires de paiement, dont la CAMPOST, crée par ailleurs une dépendance de chaîne d'approvisionnement. Ces deux points relèvent de la veille prospective : aucun incident de cette nature n'est documenté à ce jour.

Correction (OBS-CC, 9 septembre 2026) — La version initiale de cette fiche qualifiait les faits d'« intrusion dans les systèmes de facturation » et retenait le type « Exfiltration / Fuite de données ». Vérification faite, aucune source ne soutient cette qualification. Le texte et le type ont été corrigés.

Enjeux de gouvernance

Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.

G-02 Incidents hors de toute obligation de déclaration

Fraude durable sur le réseau de distribution — branchements illégaux, vols de compteurs — avec complicité d'agents des unités de distribution, mise en cause publiquement par la direction générale elle-même. La menace interne dans une entreprise publique de service n'entre dans aucun régime de déclaration d'incident : elle relève de la discipline et de la procédure judiciaire.

G-03 Absence de communication publique périodique sur les incidents

La direction générale a parlé, et c'est ce qui rend cette fiche possible. Mais sa communication annonce des sanctions, elle ne rend pas compte : ni l'ampleur du détournement, ni la période couverte, ni les mécanismes qui l'ont rendu possible n'ont été publiés. Aucun recensement périodique ne permet de comparer cet épisode à ceux des autres opérateurs de service public.

Recommandations
  • Audit des accès privilégiés : Renforcer la traçabilité des modifications effectuées sur la base de données de facturation (Logging & Monitoring) et mettre en place une authentification forte (MFA) pour tous les administrateurs système.
  • Sécurisation SCADA/IoT : Isoler les réseaux de contrôle industriel des réseaux administratifs pour prévenir toute propagation en cas d'infection.
  • Formation du personnel : La mesure d'urgence recommandée est de former les employés aux tentatives de phishing pour éviter les compromissions internes qui facilitent ces attaques.
  • Segmentation des droits : limiter et contrôler strictement les accès aux différentes parties du système d'information.
  • Mise à jour des systèmes : assurer une veille constante sur les vulnérabilités connues et appliquer rapidement les correctifs.
Sources

Investir au Cameroun — « Camwater déclare des pertes d'un milliard de FCFA par mois du fait de la fraude hydraulique »
https://www.investiraucameroun.com/economie/1604-16251-camwater-declare-des-pertes-d-un-milliard-de-fcfa-par-mois-du-fait-de-la-fraude-hydraulique
StopBlaBlaCam — « Le DG de Camwater pointe la complicité de ses collaborateurs et annonce des sanctions »
https://www.stopblablacam.com/societe/1411-9669-fraude-de-l-eau-potable-le-dg-de-camwater-pointe-la-complicite-de-ses-collaborateurs-et-annonce-des-sanctions
KOACI — « Camwater démantèle un réseau de 150 ménages frauduleusement alimentés à Douala », 7 mars 2025
https://www.koaci.com/article/2025/03/07/cameroun/societe/cameroun-vol-deau-camwater-demantele-un-reseau-de-150-menages-frauduleusement-alimentes-a-douala_185034.html
Cameroun24 — « Une amende de 5 millions de FCFA par opération instaurée par Camwater contre ses agents »
https://cameroun24.net/article/53491-Une_amende_de_5_millions_de_FCFA_par_operation_ins.html

Previous Post
Newer Post
Signaler
un incident