Organisme public non nommé — attaque par rançongiciel via un serveur Windows non corrigé (mars 2026)

Lors d'un forum national sur la sécurisation du cyberespace ouvert à Yaoundé, co-organisé par l'ANTIC et l'ambassade de Russie au Cameroun, l'ANTIC a présenté une attaque par rançongiciel survenue en mars 2026 contre un organisme public dont le système d'information reposait sur deux hébergeurs. Le compte rendu de Cameroon Tribune est daté du 30 septembre 2026.

Selon la présentation de l'ANTIC, le point d'entrée était un serveur Windows exposé sur Internet et non mis à jour. Les attaquants ont récupéré des identifiants, élevé leurs privilèges et désactivé l'antivirus avant de chiffrer les systèmes. Environ la moitié du système d'information a été arrêtée, la messagerie coupée pendant près d'un mois et le site web mis hors service. Le chef du service de traitement des incidents de l'ANTIC a relevé que le redémarrage immédiat des machines avait effacé des preuves présentes en mémoire vive.

Ce que l'Observatoire n'a pas établi : l'identité de l'organisme, le jour exact de l'attaque, le groupe responsable, une éventuelle demande de rançon et une éventuelle exfiltration de données. L'Observatoire ne cherche pas à identifier l'organisme. La présentation de l'ANTIC n'a pas été consultée directement ; la fiche s'appuie sur sa reprise dans la presse, d'où le niveau de fiabilité « Média public ». Seule la technique de chiffrement (T1486) est étiquetée ; le point d'entrée est décrit ci-dessus.

La date retenue (1er mars 2026) est conventionnelle : seul le mois de l'attaque est connu.

Il s'agit du premier rançongiciel de 2026 contre une administration camerounaise décrit par une source institutionnelle. Le vecteur, un correctif non appliqué sur un serveur exposé, est banal, et l'incident n'a été rendu public que plusieurs mois plus tard, sans communication de l'organisme concerné.