Toutes les analyses
Incidents, analyses de fond et politiques numériques — lus dans le contexte africain.
Couverture éditoriale par pilier
Nombre d'analyses publiées, pas volume d'attaques recensées.
Node.js corrige Brotli, DNS et TLS : les API africaines doivent mettre à jour leur runtime
Les versions Node.js 22.23.4, 24.22.1 et 26.12.1 corrigent plusieurs failles élevées, dont une corruption mémoire dans Brotli. L'enjeu africain dépasse npm : il faut remplacer le moteur présent dans les images et services actifs.
PHP corrige deux RCE critiques : l'Afrique doit vérifier ses serveurs, pas seulement ses sites
PHP a corrigé deux vulnérabilités critiques permettant une exécution de code à distance sans authentification. Pour les organisations africaines, la réponse exige d'identifier le moteur réellement actif, son mode d'exécution et la preuve du correctif déployé.
Hôpitaux africains : la chaîne du froid doit entrer dans l’inventaire cyber
Une enquête en sources ouvertes a confirmé la présence d’équipements frigorifiques d’un fournisseur régional dans un hôpital public africain. Elle montre aussi pourquoi un déploiement réel ne suffit pas à démontrer une exposition, une vulnérabilité ou une compromission.
Du supermarché à l’hôpital : sécuriser le froid connecté des sites sensibles africains
Hôpitaux, dépôts de vaccins, data centers, ministères et bâtiments officiels utilisent des systèmes de froid ou de climatisation pilotables. L’incident français montre pourquoi l’Afrique doit traiter ces équipements comme des actifs cyber-physiques critiques.
Frigos piratés chez Coopérative U : les leçons pour la distribution africaine
L’attaque qui a perturbé les installations frigorifiques de centaines de supermarchés français montre qu’un équipement technique connecté peut devenir un risque alimentaire et financier. Pour l’Afrique, la priorité est de sécuriser fournisseurs, accès distants et modes manuels de secours.
PDX : l'alerte sanitaire africaine assistée par IA doit aussi être cyber-résiliente
L'Afrique veut accélérer la détection transfrontalière des urgences sanitaires grâce à l'IA. La plateforme PDX peut améliorer l'anticipation, à condition de protéger les données, les modèles et la chaîne de décision.
Ghana : l'IA entre dans la santé, la protection des données doit entrer dans l'architecture
Le Ghana, l'OMS et le PNUD ont lancé un programme d'IA pour renforcer le système de santé. Sa promesse dépendra de contrôles concrets sur les données médicales, les fournisseurs et les décisions automatisées.
Nigeria : les fausses antennes déplacent la fraude bancaire vers la couche radio
Le NCC-CSIRT alerte sur des réseaux cellulaires pirates capables d'injecter de faux SMS et d'intercepter des codes à usage unique. Le signal est préventif, mais il oblige télécoms, banques et fintechs à revoir une confiance encore trop forte dans le numéro mobile.
UBA Zambia : une tentative interne stoppée avant l'altération des données
Une mini-machine, un routeur mobile et des commandes suspectes vers Lagos ont conduit à la condamnation de deux hommes en Zambie. L'affaire montre comment contrôle des équipements, télémétrie réseau et preuve numérique peuvent arrêter puis établir une cyberattaque inachevée.
Impôts 2026 : la saison fiscale devient une fenêtre de phishing ciblé
Remboursements de juillet, correction en ligne jusqu’au 30 novembre et faux messages fiscaux créent une période favorable aux fraudes. Pour l’Afrique, l’enjeu est clair : protéger des plateformes fiscales qui concentrent identité, données bancaires et confiance publique.
FortiBleed : pourquoi les pare-feux et VPN exposés sont un risque africain immédiat
L'alerte ngCERT du 13 juillet 2026 signale une campagne de récolte massive d'identifiants visant Fortinet FortiGate et SSL-VPN. Pour les organisations africaines, le problème dépasse la CVE : il touche l'hygiène des mots de passe, le MFA et la surveillance du périmètre.
Unitel Angola touché par une cyberattaque : quand le risque télécom devient risque de marché
Le 28 juillet 2026, Unitel a indiqué qu'une cyberattaque perturbait voix, données mobiles et internet à l'échelle nationale, à la veille de son introduction en bourse locale. L'incident montre pourquoi la résilience cyber des opérateurs africains dépasse le seul périmètre technique.
Présidence kenyane défigurée : un incident web qui teste la confiance dans l'État numérique
Le 18 juillet 2026, le site officiel de la Présidence kenyane a été défiguré avec une demande de rançon en Bitcoin. Les autorités ont indiqué qu'aucune donnée sensible n'avait été consultée, mais l'incident révèle une faiblesse stratégique : les portails publics sont devenus des actifs de confiance.
Mobile money 2026 : la fraude devient un risque d'infrastructure financière
Le rapport GSMA 2026 chiffre le mobile money à 2,1 billions de dollars de transactions en 2025. Après Red Card 2.0 d'INTERPOL, la conclusion est claire : en Afrique, les contrôles antifraude ne sont plus un sujet de conformité, mais une condition de continuité économique.
Kenya 2025-2026 : ransomware, défacements et identités exposées changent l'échelle du risque
Le rapport CYFIRMA sur le Kenya décrit une hausse des activités cyber entre 2025 et début 2026, avec groupes ransomware, plus de 120 défacements et ingénierie sociale renforcée par l'IA. Pour les services publics et financiers africains, l'enjeu devient moins le site web isolé que la résilience de l'identité numérique.
MESOB et Fayda en Éthiopie : la sécurité devient centrale quand 185 services partagent une porte d'entrée
L'Éthiopie a lancé MESOB, une plateforme unifiée donnant accès à plus de 185 services publics via l'identité numérique Fayda. Cette simplification peut accélérer l'administration, mais elle concentre aussi les risques d'identité, d'API et de disponibilité.
Extinction de la 3G au Nigeria : un chantier de sécurité autant que de spectre
MTN prépare l'arrêt de certains réseaux 3G africains avant 2030, alors que la 3G ne représente plus que 5,32 % des connexions au Nigeria. Cette transition réduit une couche ancienne, mais elle peut aussi fragiliser terminaux de paiement, télémétrie et liens de secours si les dépendances restent invisibles.
SS7, Diameter, SIMjacker : la surveillance télécom invisible qui concerne aussi l'Afrique
Citizen Lab a documenté en avril 2026 deux campagnes de surveillance télécom exploitant SS7, Diameter et des commandes SIM cachées. Des identifiants liés à des réseaux au Mozambique, en Ouganda, au Rwanda, au Maroc, en Namibie et au Lesotho apparaissent dans l'infrastructure observée, ce qui impose une réponse des régulateurs et opérateurs africains.
Operation Sentinel : ce que 574 arrestations disent de la cybercriminalité africaine
INTERPOL a coordonné Operation Sentinel dans 19 pays africains, avec 574 arrestations, 3 millions de dollars récupérés, plus de 6 000 liens malveillants désactivés et six variantes de rançongiciels déchiffrées. Au-delà des chiffres, l'opération montre que la cybercriminalité africaine se traite désormais comme une infrastructure à démanteler.
Nouvelle rupture de câbles sous-marins : l'Afrique de l'Est dégrade pendant 11 heures
Une rupture simultanée sur les câbles EASSy et SEACOM a provoqué des coupures d'internet affectant le Kenya, la Tanzanie, le Mozambique et la Zambie. L'incident relance le débat sur la résilience des connexions intercontinentales africaines.
Ransomware dans les hôpitaux d'Afrique de l'Ouest : le secteur santé sous pression
Trois hôpitaux au Sénégal et en Côte d'Ivoire ont subi des attaques par ransomware en mai 2026. Les systèmes d'information cliniques ont été chiffrés. Le retour à stylo et papier a duré plusieurs jours.
Lesotho 2023 : la cyberattaque qui a immobilisé les paiements interbancaires
En décembre 2023, un incident cyber à la Banque centrale du Lesotho a conduit à la suspension de systèmes et rendu les transactions interbancaires impossibles pendant la réponse initiale. Pour les petites économies, la résilience d'une banque centrale est une infrastructure nationale.
eCitizen au Kenya : quand un DDoS bloque l'accès aux services publics numériques
En juillet 2023, le Kenya a confirmé qu'une attaque DDoS avait rendu eCitizen indisponible, sans accès ni perte de données officiellement signalés. Le cas illustre une priorité africaine : protéger la disponibilité des services publics aussi sérieusement que leurs données.
Transnet 2021 : la cyberattaque qui a exposé la dépendance numérique des ports africains
En juillet 2021, une intrusion informatique chez Transnet a perturbé les opérations portuaires sud-africaines avant le rétablissement du système conteneurs NAVIS N4. Cet incident montre pourquoi la résilience cyber des ports est une question de commerce régional et de continuité économique.