Ministère des Finances
Le MINFI a été la cible d'opérations de cybercriminalité visant à détourner des fonds publics par la manipulation de procédures numériques.
- La Fraude aux Virements (2024-2025) : Des réseaux cybercriminels ont tenté d'injecter de faux ordres de virement dans les systèmes de règlement de l'État.
- Vecteur : Utilisation de faux mails institutionnels usurpant l'identité de hauts responsables du ministère pour ordonner des paiements urgents vers des comptes tiers (fraude au président).
- Piratage des Identifiants : Tentatives répétées de subtiliser les codes d'accès des agents habilités à valider les dépenses publiques sur les plateformes dédiées.
- Impact : Critique. Au-delà du risque financier direct (estimé à plusieurs centaines de millions de FCFA de tentatives bloquées), ces attaques menacent l'intégrité du système budgétaire de l'État.
L'identification des auteurs pour le MINFI révèle deux types de profils distincts :
-
Réseaux de Cyber-fraudeurs (Locaux et Sous-régionaux) : Des groupes spécialisés dans l'ingénierie sociale et la manipulation de documents administratifs numériques. Ils opèrent souvent avec une connaissance fine des procédures du Trésor camerounais.
-
Menace "Insider" (Complicités Internes) : Comme pour Eneo ou Tradex, les enquêtes sur les fraudes les plus sophistiquées au MINFI ont souvent révélé des complicités internes (agents ou prestataires) ayant fourni des accès ou des informations sur les circuits de validation.
-
Groupes APT (Espionnage) : Des acteurs étatiques ou para-étatiques cherchant à accéder aux données macro-économiques et stratégiques du Cameroun à des fins d'espionnage économique.
Note de fiabilité (OBS-CC, 9 septembre 2026) — Vérification faite, aucune source publique ne documente spécifiquement ces tentatives de faux ordres de virement visant les systèmes de règlement de l'État en 2024-2025. Les données agrégées de l'ANTIC pour 2025 — 17 500 plaintes et 5,8 milliards de FCFA de préjudice global selon le bilan présenté par Prosper Pagou, dont 71 % de scamming et de phishing — attestent du contexte mais ne corroborent pas cet incident en particulier. (Un bilan partiel publié en décembre 2025 avançait « plus d'un milliard de FCFA » ; c'est le chiffre définitif qui est retenu ici.) La fiche reste en fiabilité « source interne » et ne doit pas être citée comme un fait établi. Aucune compromission de données à caractère personnel n'est documentée ; le type « Exfiltration / Fuite de données » a été retiré le 9 septembre 2026.
Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.
Tentatives d'injection de faux ordres de virement dans les systèmes de règlement de l'État, par usurpation de messagerie. L'État n'est soumis à aucune obligation de déclarer les incidents affectant ses propres chaînes de paiement, et il n'existe au demeurant aucune autorité devant laquelle il aurait à le faire.
La fiche repose sur une source interne, faute de communication publique. Le ministère des Finances n'a publié ni alerte ni bilan, alors que le mode opératoire — le faux ordre de virement par courriel — vise indistinctement l'État et les entreprises, et qu'une alerte publique aurait eu une valeur préventive immédiate pour tous les ordonnateurs.
- Signature Électronique Certifiée : Généraliser l'usage de la signature électronique sécurisée (fournie par l'ANTIC) pour tous les actes engageant les finances de l'État, afin de rendre l'usurpation d'identité par mail inefficace.
- Authentification Multi-facteurs (MFA) : Imposer l'usage de jetons physiques ou d'applications d'authentification pour tout accès aux serveurs financiers.
- Audit de l'Infrastructure : Réaliser des scans de vulnérabilités réguliers, le MINFI ayant été identifié comme possédant des actifs exposés nécessitant des mises à jour urgentes (CVE).
Basée sur des documents officiels de sensibilisation et des rapports de l'ANTIC
Média international