Publicité

Cyberattaque contre Avia : 1 219 comptes compromis, une lycéenne arrêtée

Une élève de Terminale âgée de 22 ans a été interpellée par la Division spéciale de cybersécurité (DSC) dans le cadre de l’enquête sur une cyberattaque visant la plateforme de services financiers numériques Avia. Selon le quotidien Libération, la jeune femme aurait reçu un transfert de 1,8 million de francs CFA. L’attaque aurait compromis 1 219 comptes clients et occasionné un préjudice de plus de 11 millions de FCFA.
Publicité

Un transfert de 1,8 million FCFA au cœur de l’enquête

Publicité

L’enquête sur la cyberattaque visant la plateforme Avia connaît un nouveau développement avec l’interpellation d’une élève de Terminale âgée de 22 ans. Identifiée sous les initiales A. A. Diop, elle est scolarisée dans un établissement privé de la Zone B. D’après Libération, elle figure parmi les bénéficiaires identifiés dans le cadre des investigations menées par la Division spéciale de cybersécurité (DSC). Les enquêteurs s’intéressent notamment à un transfert de 1,8 million de francs CFA reçu par la jeune femme. Interrogée sur l’origine de cette somme, elle aurait déclaré avoir été contactée par un interlocuteur basé en Côte d’Ivoire, qui lui aurait demandé de retirer l’argent en contrepartie d’une commission de 200 000 FCFA. Selon la même source, elle n’aurait toutefois fourni aucun élément permettant d’étayer ses déclarations. La plateforme Avia, exploitée par GSIE Technology pour le compte de l’institution de microfinance ACEP, est au centre de cette affaire de cybercriminalité financière.

1 219 comptes clients compromis

Publicité

Selon les éléments rapportés par Libération , les premières opérations informatiques frauduleuses auraient eu lieu les 12 et 13 septembre. Les auteurs présumés de l’attaque auraient exploité une faille informatique, installé des programmes malveillants appelés « web shells » et récupéré des données de connexion, notamment les identifiants et les mots de passe des clients. Ces informations auraient ensuite permis aux cybercriminels d’accéder frauduleusement à 1 219 comptes clients. L’exploitation de ces données aurait ainsi ouvert la voie à plusieurs opérations de transfert de fonds. Le 23 septembre, les auteurs présumés auraient créé 39 portefeuilles électroniques fictifs avant de lancer 842 transferts à partir de 35 comptes clients. Le montant total des opérations initiées est estimé à 168 200 500 FCFA. Si les fonds correspondant à l’ensemble des transferts initiés n’ont pas pu être retirés, une partie des opérations aurait néanmoins abouti. 79 virements instantanés vers huit portefeuilles Orange Money ont été exécutés, pour un préjudice supérieur à 11 millions de francs CFA.

Publicité
Loading discussion…