A. A. Diop, âgée de 22 ans et élève en classe de Terminale dans un lycée privé de la Zone B, a été interpellée par la Division spéciale de cybersécurité (DSC). Libération révèle qu’elle figure parmi les bénéficiaires identifiés dans le cadre d’une enquête sur une cyberattaque visant la plateforme de services financiers numériques Avia, exploitée par GSIE Technology pour le compte de l’institution de microfinance ACEP.
Le rôle présumé de la lycéenne
Après avoir reçu un transfert de 1,8 million de francs CFA, la jeune femme a expliqué aux enquêteurs qu’un interlocuteur l’avait appelée depuis la Côte d’Ivoire pour lui demander de retirer cette somme en échange d’une commission de 200 000 FCFA. Elle n’a toutefois fourni aucun élément pour étayer ses déclarations.
1 219 comptes clients compromis
Les 12 et 13 septembre, rembobine la même source, les pirates ont exploité une faille informatique, installé des programmes malveillants (« web shells ») et dérobé des données de connexion, dont les identifiants et mots de passe des clients. Ces informations leur ont permis d’accéder frauduleusement à 1 219 comptes.
168,2 millions ciblés, plus de 11 millions détournés
Le 23 septembre, les cybercriminels ont créé 39 portefeuilles électroniques fictifs, puis lancé 842 transferts depuis 35 comptes clients, pour un montant total de 168 200 500 FCFA. Les fonds n’ont heureusement pas pu être retirés. En revanche, complète le quotidien d’information, 79 virements instantanés vers huit portefeuilles Orange Money ont abouti, pour un préjudice chiffré à plus de 11 millions. L’enquête se poursuit.
