{"id":8608,"date":"2025-05-13T15:20:43","date_gmt":"2025-05-13T13:20:43","guid":{"rendered":"https:\/\/www.lexisma.info\/?p=8608"},"modified":"2025-05-13T15:20:51","modified_gmt":"2025-05-13T13:20:51","slug":"cnss-cyberattaque-et-cascade-de-risques-financiers-illegaux","status":"publish","type":"post","link":"https:\/\/www.lexisma.info\/?p=8608","title":{"rendered":"CNSS : Cyberattaque et Cascade de Risques Financiers Ill\u00e9gaux"},"content":{"rendered":"\n

La r\u00e9cente cyberattaque ciblant la Caisse Nationale de S\u00e9curit\u00e9 Sociale (CNSS) propulse au premier plan les vuln\u00e9rabilit\u00e9s num\u00e9riques critiques des institutions majeures du Royaume. Si les motivations politiques de cet acte malveillant font l’objet de sp\u00e9culations, ses implications profondes en mati\u00e8re de criminalit\u00e9 financi\u00e8re exigent une analyse juridique rigoureuse. L’ampleur des donn\u00e9es compromises ouvre un champ des possibles inqui\u00e9tant pour des activit\u00e9s illicites sophistiqu\u00e9es, soulignant l’urgence d’une r\u00e9ponse coordonn\u00e9e et d’un renforcement des cadres l\u00e9gaux et des pratiques de compliance au Maroc. Cette n\u00e9cessit\u00e9 de renforcer la r\u00e9silience op\u00e9rationnelle face aux cybermenaces fait \u00e9cho aux pr\u00e9occupations europ\u00e9ennes ayant conduit \u00e0 l’adoption du r\u00e8glement DORA (Digital Operational Resilience Act), comme soulign\u00e9 dans notre\u00a0pr\u00e9c\u00e9dent article<\/a>\u00a0sur la cybercriminalit\u00e9 au Maroc et ses implications \u00e0 l’\u00e8re de cette nouvelle r\u00e9glementation europ\u00e9enne.<\/em><\/p>\n\n\n\n

L’actualit\u00e9 marocaine a r\u00e9cemment \u00e9t\u00e9 marqu\u00e9e par une cyberattaque d’une ampleur sans pr\u00e9c\u00e9dent ciblant la Caisse Nationale de S\u00e9curit\u00e9 Sociale (CNSS). Au-del\u00e0 des consid\u00e9rations politiques soulev\u00e9es par le porte-parole du gouvernement, Mustapha Baitas, qui y voit une man\u0153uvre d'”ennemis” visant \u00e0 occulter les r\u00e9cents succ\u00e8s diplomatiques du Royaume, cet incident met en lumi\u00e8re la vuln\u00e9rabilit\u00e9 croissante des institutions face \u00e0 la cybercriminalit\u00e9 et ses ramifications potentielles en mati\u00e8re de criminalit\u00e9 financi\u00e8re.<\/p>\n\n\n\n

La qualification de cette cyberattaque comme un “acte criminel” par le gouvernement souligne la gravit\u00e9 de l’atteinte port\u00e9e aux syst\u00e8mes d’information d’un organisme aussi crucial que la CNSS. Selon les derniers chiffres, des donn\u00e9es CSV avec les d\u00e9tails de 499.881 entreprises et les informations personnelles de 1,99 million d’employ\u00e9s ont \u00e9t\u00e9 partag\u00e9es, en plus de 53.574 fichiers PDF avec les salaires des employ\u00e9s. Avec pr\u00e8s de deux millions d’affili\u00e9s et 500 000 entreprises potentiellement touch\u00e9s, le volume de donn\u00e9es d\u00e9rob\u00e9es, selon les d\u00e9clarations d’Omar Seghrouchni de la Commission Nationale de Contr\u00f4le de la Protection des Donn\u00e9es \u00e0 Caract\u00e8re Personnel (CNDP), est alarmant. Cette violation de donn\u00e9es personnelles ouvre la voie \u00e0 de multiples formes de criminalit\u00e9 financi\u00e8re, un ph\u00e9nom\u00e8ne que le Groupe d’Action Financi\u00e8re (GAFI<\/a>) a identifi\u00e9 comme une menace croissante.<\/p>\n\n\n\n

En effet, le GAFI, dans un rapport conjoint de novembre<\/a> 2023 avec Interpol et le Groupe Egmont, met en \u00e9vidence les flux financiers illicites issus de la fraude facilit\u00e9e par le num\u00e9rique. Le document d\u00e9taille les m\u00e9thodes employ\u00e9es par les criminels, telles que la fraude au compromis des courriels d’entreprise, l\u2019hame\u00e7onnage et les arnaques \u00e0 la romance, des techniques qui pourraient \u00eatre facilit\u00e9es par les donn\u00e9es compromises de la CNSS. Ces activit\u00e9s alimentent ensuite des op\u00e9rations de blanchiment d’argent complexes et transnationales.<\/p>\n\n\n\n

L’acc\u00e8s \u00e0 des informations aussi sensibles que les identit\u00e9s, les coordonn\u00e9es bancaires et les donn\u00e9es socio-\u00e9conomiques des assur\u00e9s et des entreprises repr\u00e9sente une ressource pr\u00e9cieuse pour ces r\u00e9seaux criminels. Ces donn\u00e9es peuvent \u00eatre exploit\u00e9es pour des op\u00e9rations de fraude \u00e0 grande \u00e9chelle, telles que l’usurpation d’identit\u00e9 \u00e0 des fins d’obtention de cr\u00e9dits frauduleux, la mise en place d’arnaques sophistiqu\u00e9es de phishing ciblant sp\u00e9cifiquement les affili\u00e9s de la CNSS, ou encore la cr\u00e9ation de fausses entreprises pour des activit\u00e9s de blanchiment d’argent.<\/p>\n\n\n\n

Le lien entre la cyberattaque et la criminalit\u00e9 financi\u00e8re est donc intrins\u00e8que. La compromission des syst\u00e8mes d’information de la CNSS ne constitue pas seulement une atteinte \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es personnelles, mais repr\u00e9sente \u00e9galement un risque majeur pour l’int\u00e9grit\u00e9 du syst\u00e8me financier et la s\u00e9curit\u00e9 \u00e9conomique du pays. Les informations d\u00e9rob\u00e9es pourraient alimenter des r\u00e9seaux criminels d\u00e9j\u00e0 actifs dans des domaines tels que la fraude fiscale, le financement du terrorisme ou encore la corruption.<\/p>\n\n\n\n

Face \u00e0 cette menace, la r\u00e9action des autorit\u00e9s et de la CNSS est cruciale. L’activation du protocole de s\u00e9curit\u00e9, le lancement d’une enqu\u00eate interne et la saisine des autorit\u00e9s judiciaires comp\u00e9tentes sont des mesures n\u00e9cessaires. Il est imp\u00e9ratif que l’enqu\u00eate permette d’identifier les auteurs de cette cyberattaque et de d\u00e9terminer si elle a \u00e9t\u00e9 commandit\u00e9e ou exploit\u00e9e par des organisations criminelles sp\u00e9cialis\u00e9es dans la criminalit\u00e9 financi\u00e8re.<\/p>\n\n\n\n

Le Maroc a d’ores et d\u00e9j\u00e0 mis en place un arsenal juridique pour lutter contre la cybercriminalit\u00e9 et garantir la s\u00e9curit\u00e9 des syst\u00e8mes d’information. Parmi les principaux textes figurent :<\/strong><\/p>\n\n\n\n