Une affaire présumée de cybercriminalité secoue le secteur des services financiers numériques au Sénégal. Une élève en classe de Terminale, âgée de 22 ans, a été interpellée dans le cadre d’une enquête portant sur une tentative de détournement de 168,2 millions de FCFA. Selon les informations rapportées par L’Observateur dans son édition de ce mardi, les investigations menées par la Division spéciale de cybersécurité (DSC) ont permis d’identifier plusieurs bénéficiaires présumés d’opérations frauduleuses visant des comptes de clients.
À l’origine de cette affaire, la société Gsie Technology a déposé une plainte contre X auprès de la DSC pour association de malfaiteurs, intrusion frauduleuse dans un système informatique, escroquerie et vol de données personnelles. L’entreprise est spécialisée dans le développement et l’édition de plateformes de services financiers numériques, notamment mises à la disposition de son partenaire, l’Acep, ainsi que de ses clients. Ces outils permettent, entre autres, de consulter des comptes et d’effectuer des virements instantanés à travers le système Pi-Spi de l’Union économique et monétaire ouest-africaine (Uemoa).
Selon les premiers éléments de l’enquête, les faits remonteraient aux 12 et 13 septembre, période durant laquelle une faille applicative aurait été exploitée par les auteurs présumés. Des programmes malveillants auraient été introduits dans le système, permettant l’exfiltration d’identifiants de connexion. Ces données auraient ensuite servi à accéder frauduleusement à plusieurs comptes clients.
Le 22 septembre, dans la soirée, des connexions automatisées auraient ainsi été lancées à partir des identifiants dérobés. Au total, 1 219 comptes clients auraient été concernés par ces tentatives d’accès frauduleux. Le lendemain, entre 2 h 03 et 3 h 21 du matin, 39 portefeuilles électroniques fictifs auraient été créés sur la plateforme à l’aide de fausses identités.
Entre 6 h 09 et 11 h 26, les auteurs présumés auraient ensuite tenté de transférer des fonds depuis 35 comptes clients vers ces portefeuilles. D’après les données rapportées par le journal, 842 opérations ont été initiées pour un montant cumulé de 168 200 500 FCFA, réparties en tranches de 200 000 FCFA. Le dispositif de sécurité aurait toutefois permis de bloquer ces opérations avant tout retrait des sommes concernées.
Mais les présumés cybercriminels n’auraient pas renoncé à leur entreprise. Le même jour, dans l’après-midi, ils auraient adopté une autre méthode en ajoutant des bénéficiaires frauduleux aux comptes compromis. Cette nouvelle approche leur aurait permis d’exécuter 79 virements instantanés via le système Pi-Spi, à partir de 23 comptes clients vers huit portefeuilles électroniques appartenant à une fintech.
Contrairement à la première série d’opérations, ces virements, présentés comme irrévocables, auraient effectivement abouti. Le préjudice financier lié à ces transferts est évalué à 11 043 000 FCFA, selon les informations publiées par L’Observateur. Les investigations devront notamment permettre de retracer le circuit des fonds transférés et de déterminer le rôle exact de chaque bénéficiaire identifié.
Une élève de Terminale parmi les bénéficiaires présumés
Dans le cadre de ses investigations, la Division spéciale de cybersécurité aurait réussi à identifier les bénéficiaires des virements litigieux. Parmi eux figure A. A. Diop, une jeune femme de 22 ans, élève en classe de Terminale au lycée privé Mahmadis, situé dans la Zone B.
D’après le récit du journal, la jeune fille aurait reçu la somme de 1 800 000 FCFA dans le cadre des opérations suspectes. Entendue par les enquêteurs, elle aurait expliqué avoir été contactée par téléphone par un interlocuteur se trouvant en Côte d’Ivoire. Ce dernier lui aurait demandé de retirer l’argent en échange d’une commission de 200 000 FCFA.
Toutefois, elle n’aurait pas été en mesure d’apporter des éléments permettant d’étayer ses déclarations. Les enquêteurs cherchent désormais à établir les circonstances exactes de la réception des fonds, à identifier l’interlocuteur présumé et à déterminer si la jeune femme avait connaissance de l’origine frauduleuse de l’argent.
Cette interpellation intervient dans une enquête plus large portant sur des intrusions informatiques, la compromission de comptes clients et des transferts financiers non autorisés. Si la tentative portant sur plus de 168 millions de FCFA a été bloquée avant tout retrait, une seconde série d’opérations aurait permis le transfert effectif de plus de 11 millions de FCFA.
Commentaires (0)
Soyez le premier à commenter cet article.