Le vendredi 27 mai 2023, plusieurs sites web officiels du gouvernement sénégalais ont été victimes d’une cyberattaque qui les a rendus inaccessibles pendant plusieurs heures. L’attaque a été revendiquée par un groupe de hackers se faisant appeler Mysterious Team, qui affirme agir en solidarité avec le peuple sénégalais et son droit à choisir librement son président.
Un contexte politique tendu
L’attaque intervient dans un contexte de tensions politiques croissantes au Sénégal, considéré comme l’une des démocraties les plus stables d’Afrique de l’Ouest. Le pays est secoué depuis plus de deux ans par des manifestations parfois violentes sur divers sujets, dont la crainte que le président Macky Sall ne brigue un troisième mandat lors de l’élection présidentielle de février 2024. L’opposition accuse également le gouvernement de Sall d’utiliser la justice pour cibler des adversaires potentiels, comme le populaire homme politique Ousmane Sonko, qui est arrivé troisième à la présidentielle de 2019. Les autorités nient que les affaires judiciaires en cours contre Sonko soient motivées politiquement.
Voici une vidéo relatant cette nouvelle :
Une attaque par déni de service
Le porte-parole du gouvernement, Abdou Karim Fofana, a confirmé dans un communiqué publié dans la nuit de vendredi à samedi que les sites web du gouvernement avaient été victimes d’une attaque par déni de service (DDoS), qui consiste à saturer les serveurs cibles avec un trafic internet excessif dans le but de les mettre hors ligne . Il a assuré que toutes les mesures étaient prises pour rétablir le fonctionnement normal des sites. Samedi après-midi, le site de la présidence était de nouveau en ligne, mais d’autres sites officiels semblaient toujours hors service, comme ceux du gouvernement et du ministère des finances.
Sur son compte Twitter, le groupe Mysterious Team se présente comme des “cyber guerriers du Bangladesh” et dit “travailler pour la justice pour les peuples innocents du Sénégal”. Le lien entre le Bangladesh et le Sénégal n’est pas clair. Contacté par Reuters sur les raisons de sa cible, un représentant du groupe a déclaré : “Nous sommes solidaires avec le peuple sénégalais et nous voulons que le président Macky Sall quitte le pouvoir”.
Une menace croissante pour la cybersécurité
Le groupe Mysterious Team est peu connu, mais il a déjà mené des cyberattaques contre le ministère de la santé éthiopien et des médias indiens, selon le European Repository of Cyber Incidents, un consortium de recherche indépendant qui analyse les incidents cybernétiques. Cette attaque illustre la menace croissante que représentent les hackers pour la cybersécurité des États et des organisations. En avril 2023, une cyberattaque attribuée à la Russie avait visé plusieurs institutions françaises, dont l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et le ministère des affaires étrangères. En mai 2023, une cyberattaque contre un oléoduc américain avait provoqué une pénurie d’essence dans plusieurs États.
Face à ces risques, les autorités sénégalaises ont annoncé qu’elles allaient renforcer leur dispositif de cybersécurité et coopérer avec leurs partenaires internationaux pour identifier et poursuivre les auteurs de l’attaque. Elles ont également appelé les citoyens à rester vigilants et à ne pas se laisser manipuler par des informations erronées ou malveillantes diffusées sur internet.