Une grande entreprise marocaine a récemment subi une cyberattaque menée par des hackers professionnels. Ces derniers ont réussi à s’introduire dans les systèmes de l’entreprise et à voler des données sensibles relatives aux transactions de ses différentes branches ainsi qu’aux informations de ses clients.
Enquête et analyse de la cybersécurité
Selon le quotidien Assabah, l’entreprise a rapidement contacté une société internationale spécialisée en cybersécurité pour enquêter sur l’incident. Les experts ont ainsi pu identifier les failles de sécurité exploitées par les cybercriminels. L’attaque a eu lieu après qu’un responsable de l’entreprise ait téléchargé un logiciel malveillant via une application de jeu en ligne. Ce téléchargement a permis aux hackers d’accéder facilement au système informatique.
Les hackers prennent le contrôle des données sensibles
Une fois dans le système, les pirates ont pris le contrôle de fichiers sensibles. Ils ont ensuite contacté le président de l’entreprise et exigé une rançon en échange de la restitution des données volées. Ils ont demandé une somme de 500 000 dollars (environ 500 millions de centimes) et ont insisté pour que le paiement soit effectué en Bitcoin.
Les enjeux de la cybersécurité au Maroc
Bien que ce type d’attaque soit courant dans les pays développés, les entreprises marocaines préfèrent souvent traiter ces affaires en toute discrétion. En effet, la fuite de telles informations pourrait nuire gravement à leur réputation et offrir un avantage à leurs concurrents.
Une étude récente a révélé que 78 % des entreprises marocaines consacrent environ 25 % de leurs investissements à la cybersécurité. Les ransomwares, les fuites de données et les attaques sur les emails professionnels représentent les principales menaces pour les entreprises marocaines.
La gestion de la crise et les mesures prises
De plus, 84 % des chefs d’entreprise craignent la fuite de données concernant leurs clients ou employés, car cela pourrait affecter l’image de marque de l’entreprise et entraîner une interruption des services. Pour éviter toute divulgation des données, les responsables de l’entreprise ont choisi de gérer la situation en toute discrétion. Ils travaillent en étroite collaboration avec des experts en cybersécurité pour récupérer les informations volées et garantir leur protection contre toute diffusion publique.