𝚕'𝙰𝚁𝚁𝙾𝙶𝙰𝙽𝚃 🇸🇳

🚨🔴CYBERALERT - 🇸🇳SENEGAL🔴|💥La Direction Générale des Impôts et des Domaines -DGID- a été victime d'une cyberattaque... une arborescence des données a été publiée -loin d'être critique comme annoncée- sur le darkweb par le groupe cybercriminel "BlackShantrac" Le groupe cybercriminel #BlackShantrac -tout nouveau dans l'écosystème de la cybercriminalité avec une apparition mi septembre 2025- a publié une arborescence de données de la DGID au Sénégal. La Direction générale des Impôts et des Domaines (DGID) est une administration publique sous l’autorité du Ministère en charge des Finances et du Budget (MFB). Elle exerce des missions d’ordre général et des missions spécifiques en matière fiscale, foncière, domaniale et cadastrale. Après une analyse de cette arborescence, je suis bien plus tempéré que l'annonce faite par le groupe cybercriminel qui dit détenir entre autre : 👉🏾des informations financières, fiscales 👉🏾 des informations réseau de différentes entreprises sénégalaises, et autres bases de connaissances internes 👉🏾 des fichiers Keepass 👉🏾 des informations RH concernant les employeurs, passeports, numéros de sécurité sociale, ... 👉🏾 ... Je n'ai pas pu voir de tels fichiers dans l'arborescence... Certainement une méthode utilisée pour ce jeune groupe cybercriminel pour obtenir une rançon de cette institution du Sénégal. Ils n'ont pas encore publié les données et espérons que leur prise n'a été que bien maigre... ➡️ Néanmoins, au risque de sasser et ressasser les sempiternelles mêmes choses : 👉🏾 Les cyberattaques sur le continent africain ne sont plus un mythe, mais bien une triste réalité. 👉🏾 De nombreuses entreprises et institutions africaines sont attaquées de plus en plus et de partout ! 👉🏾 Le Sénégal est loin de faire exception... 👉🏾 Je le dis depuis quelques mois, mais il faut une task-force, un observatoire ou juste une cellule inter/intra qui puisse traiter et documenter tout cela. (Je fais le strict minimum et nécessaire avec mes maigres moyens. Je reste disposé à donner quelques uns de mes outils et méthodos pour passer à l'échelle) 👉🏾 Il serait grand temps aussi qu'un pays comme le Sénégal dispose d'une Agence Nationale de la Cybersécurité ! ℹ️Si vous êtes DSI/RSSI/CEO d'une entreprise/institution en Afrique, je suis au regret de vous dire qu'il y a (très) assurément actuellement des "insiders" dans votre réseau interne... Pensez à vous blinder et à débusquer les attaquants/espions dans votre réseau. Au-delà de l'aspect technique, c'est le parfait moment de penser à une sensibilisation adaptée et sur mesure de vos collaborateurs et surtout de votre COMEX/Direction. Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

🗣️ YAS nena waw ! Les forfaits YAS sont désormais disponibles sur Wave. 📲 Achetez votre pass Illimax ou Internet en quelques clics, depuis votre app Wave. 👉🏾 Plus simple, plus rapide, toujours sécurisé. #waveko #YAS