Par Mon’Esse
«Les quelques informations en leur possession proviennent indubitablement des ordinateurs de deux agents de la Cnps qui ont malencontreusement cliqué sur un lien malveillant», indique le communiqué consulté samedi par la rédaction.
Selon son signataire, le directeur général, Noël Alain Olivier Mekulu Mvondo Akame, les documents en la possession desdits arnaqueurs sont consultables et partagés au sein de l’entreprise, ceux publiés n’étant que des outils de travail desdits collaborateurs.
Se voulant rassurant vis-à-vis des usagers et partenaires quant à la sécurité des données, considérée comme «une priorité absolue», il précise que le système informatique de l’entreprise ainsi que l’ensemble de ses services, y compris ceux en ligne, n’ont pas connu d’interruption.
La Cnps révèle en outre que des investigations approfondies, sont actuellement menées, de concert avec l’Agence nationale des technologies de l’information et de la communication (Antic) et d’autres prestataires, afin de renforcer l’intégrité de son système d’informations.
Voici une semaine, quelque 10.000 personnes avaient déjà consulté une annonce de hackers ayant publié 10 GB de données piratées de la société publique, des contenus en téléchargement libre et qui feraient partie d’un total de 30 GB d’informations dont ils disposeraient, ayant trait aux cotisations des employés et des employeurs, des détails sur des bénéficiaires de la sécurité sociale, des données de sauvegarde et bases de données clients, des schémas de structure du réseau chinois Huawei, mais aussi des documents financiers et rapports comptables.
A la suite de l’incident, votre site indiquait que l’entreprise en charge des retraités affirmait ne pas connaître des problèmes de piratage, mais que sa plateforme connaissait de grosses difficultés depuis quelques semaines.
Quelques jours auparavant, M. Mekulu Mvondo Akame publiait un communiqué féroce dénonçant l’œuvre de «prétendus influenceurs dans les réseaux sociaux», lesquels «colportent avec une délectation malveillante les informations relatives à la Cnps».
S’il démentait alors des informations faisant état du piratage du système informatique de l’entreprise, dont toute la base de données serait entre les mains de personnes non indiquées, menaçant de les publier faute de paiement de rançon, c’était pour préciser que ce système «fonctionne normalement».
Le 12 septembre, le site spécialisé Digital Business Africa se faisait l’écho d’un message inquiétant, publié sur un forum de piratage, indiquait que la Cnps avait été la cible des hackers du groupe Space Bears, qui a piraté une mine de données potentiellement lucrative de la Cnps et sollicitait le paiement d’une rançon au plus tard le 22 septembre 2024, faute de quoi ces données seront mises en vente sur le Darkweb.
En interne, pourtant, des sources consultées par Panoramapapers font état d’une véritable situation de crise, ayant donné lieu à plusieurs réunions d’urgence afin de trouver une solution à l’attaque des pirates.
«A la vérité, nous n’avons pas su communiquer sur la question, regrettent-elles. Dans la maison, beaucoup se disent convaincus que c’est le directeur général, en personne, que certains veulent absolument remplacer par un des leurs, et qu’on tente de déstabiliser en montrant les faiblesses de sa gouvernance.»
