La plateforme de services financiers numériques Avia, exploitée par GSIE Technology pour le compte de l’institution ACEP, a été victime d’une intrusion informatique sophistiquée. En exploitant une faille applicative à la mi-septembre, des pirates ont infiltré le système pour y déposer des programmes malveillants et dérober des identifiants, leur permettant ensuite de consulter frauduleusement 1 219 comptes clients de manière automatisée.
Si le pire a été évité de justesse, 842 transferts émis vers des portefeuilles fictifs ont pu être bloqués, sauvant ainsi 168,2 millions de FCFA . L’attaque a tout de même fait des dégâts. Les hackers ont réussi à exfiltrer plus de 14 millions de FCFA à travers 79 virements instantanés, redirigés vers huit comptes Orange Money.
L’enquête, pilotée par la Division spéciale de cybersécurité, met en lumière le recrutement de « mules financières » locales pour blanchir l’argent volé. Les enquêteurs ont ainsi interpellé une élève de Terminale de 22 ans (A. A. Diop), destinataire d’un transfert de 1,8 million de FCFA. Elle prétend avoir été contactée depuis la Côte d’Ivoire par un individu lui promettant 200 000 FCFA de commission pour retirer les fonds mais n’ont été étayées par aucune preuve. Cette piste ivoirienne confirme cependant la régionalisation grandissante des réseaux de fraude numérique en Afrique de l’Ouest, qui s’appuient de plus en plus sur des intermédiaires locaux manipulés ou complices.
