Le Maroc a été ciblé par une cyberattaque majeure, revendiquée par le groupe de hackers connu sous le nom de JabaROOT. Cette attaque, survenue le 8 avril 2025, a frappé plusieurs institutions marocaines de premier plan, soulevant des inquiétudes sur la cybersécurité du pays.
D’après la presse marocaine, ce groupe de hackers algériens est directement responsable de la cyberattaque. Le premier point d’attaque a concerné le site web du ministère de l'Emploi, mais les hackers sont allés bien plus loin.
Après cette première incursion, ils ont pénétré les serveurs de la Caisse nationale de sécurité sociale (CNSS), un organisme crucial pour la gestion des cotisations sociales des travailleurs. Cette intrusion leur a permis de voler 54 000 fichiers, comprenant des informations sensibles sur des millions de Marocains. Ces données incluent des déclarations de salaires, des informations bancaires, ainsi que des données relatives à plus de 500 000 entreprises et 2 millions d’assurés sociaux.
🇩🇿🇲🇦| Suite au piratage du compte X de l'Algérie Press Service (APS) par la monarchie marocaine, des hackers algériens ont rétorqué par le piratage de la Caisse Nationale de Sécurité Sociale du #Maroc. Des milliers de documents confidentiels ont été fuités, ainsi que des données… pic.twitter.com/6kkNvNqyTG
— The Algerian Post (@TheAlgiersPost) April 8, 2025
La cybersécurité du Maroc mise à mal
Cette cyberattaque soulève des questions importantes concernant la sécurité numérique du Maroc, notamment dans un contexte où le pays cherche à se positionner comme un acteur clé du numérique en Afrique. La fuite massive de données sensibles pourrait nuire à la réputation des institutions marocaines et refroidir les investissements étrangers. De plus, l'attaque a mis en évidence des lacunes majeures dans la gestion des informations sensibles, en particulier au sein des institutions publiques telles que la CNSS.
La presse marocaine a rapidement réagi en pointant du doigt les hackers algériens comme étant les responsables de cette cyberattaque. Les médias ont souligné la gravité de l’incident, notamment en raison des informations sensibles qui ont été volées.
Cependant, le manque de communication officielle sur l'ampleur de la compromission des données personnelles des citoyens marocains a alimenté les préoccupations concernant la gestion de la crise par les autorités. Ce silence a également intensifié les spéculations sur l’étendue des fuites et sur la façon dont le pays traite de telles attaques.
