Une lycéenne de 22 ans a été interpellée par la Division spéciale de cybersécurité dans le cadre d’une enquête sur une attaque informatique visant la plateforme de services financiers numériques Avia.
La jeune femme, scolarisée en classe de Terminale dans un établissement privé situé en Zone B de Dakar, figure parmi les bénéficiaires identifiés suite à une cyberattaque contre Avia, plateforme exploitée par GSIE Technology pour le compte de l’institution de microfinance ACEP.
Selon les révélations de Libération, la lycéenne a reçu un virement de 1,8 million de francs CFA. Lors de son interrogatoire, elle a affirmé qu’une personne l’ayant contactée depuis la Côte d’Ivoire lui avait proposé de retirer cette somme contre une commission de 200 000 FCFA. Cependant, elle n’a fourni aucune preuve corroborant son récit.
L’attaque informatique s’est déroulée les 12 et 13 septembre. Les pirates ont exploité une vulnérabilité du système, installé des logiciels malveillants appelés « web shells » et dérobé les données d’authentification de nombreux clients, notamment les identifiants et mots de passe. Cette violation a compromis l’accès à 1 219 comptes clients.
Le 23 septembre, les cybercriminels ont mis en place 39 portefeuilles électroniques frauduleux et lancé 842 transferts depuis 35 comptes compromis, pour un total de 168 200 500 FCFA. Bien que la majorité des fonds n’aient pas pu être retirés, 79 virements instantanés vers huit portefeuilles Orange Money ont abouti, occasionnant un préjudice dépassant les 11 millions de francs CFA. L’enquête reste en cours.