Une opération de piratage informatique destiné aux bases de données du National Social Security Fund (SNC) a conduit à la chair des données confidentielles sur les employés et les entreprises marocains. Cette attaque met directement au défi Pavel Dourov, fondateur de la plate-forme Telegram, après que les pirates informatiques algériens aient déclaré, via un compte télégramme, l'intrusion dans le système CNSS. Ce dernier a publié un dossier contenant des données personnelles de 1 996 026 employés travaillant pour environ 500 000 entreprises.
Ces données comprennent les cartes d'identité nationales, les numéros de téléphone et les informations bancaires, présentant ainsi le télégramme et son fondateur, responsable des nationalités émiraties, russes et françaises, responsabilité juridique. En question: la transformation de cette plate-forme en un espace de violation de la vie privée et l'exploitation illicite des données personnelles, en contradiction totale avec la philosophie du service déclaré, qui préconise la liberté d'expression tout en garantissant la confidentialité.
Les appels pour initier des procédures juridiques contre les auteurs de cette cyberattaque et contre des institutions dont les bases de données ont été commises se multiplient. Dans deux communiqués de presse distincts, le CNSS et la Commission nationale pour la protection des données personnelles (CNDP) ont mis en garde contre l'utilisation illégale de ces données volées. Le CNDP a également exprimé sa volonté de traiter complètement les plaintes de citoyens qui disent que leurs données ont été révélées ou exploitées sans leur consentement.
Télégramme, un refuge pour les cybercriminels?
Selon Tayeb Hezzaz, expert en cybersécurité et fondateur de la société "We Aid", Telegram implique une responsabilité juridique dans l'évasion des données du CNSS, dans la mesure où la plate-forme a permis la publication et la diffusion d'informations confidentielles par un groupe de pirates informatiques algériens. Si les autorités marocaines décidaient d'initier des procédures juridiques, Telegram pourrait s'inquiéter à l'international. Hezezz insiste sur le fait que les fonctionnalités d'informer le contenu qui menacent la vie privée ne compense pas la plate-forme de ses obligations légales. Dans un espace numérique marqué par la liberté d'expression, les principales plateformes de communication ne peuvent échapper à leur devoir de protéger la vie privée et les intérêts des institutions sensibles, en particulier celles de la nature souverain.
L'expert ajoute que les examens réguliers de plusieurs sites marocains officiels ont révélé des tentatives récurrentes de piratery, principalement d'Algérie. Informe notamment les menaces actuelles adressées au site du ministère de l'Éducation nationale. Selon lui, bon nombre de ces sites sont insuffisamment protégés, ils ne bénéficient pas d'un entretien régulier et n'utilisent pas de spécialistes de la cybersécurité. En l'absence de contrats de maintenance avec des fournisseurs qualifiés, ces défauts rendent les bases de données vulnérables aux fuites de masse. Demandez une mobilisation urgente en faveur de la formation des profils techniques capables d'anticiper les pirates informatiques et de surveiller l'évolution constante des logiciels malveillants utilisés pour infiltrer les systèmes d'information.
D'un autre côté, Youssef Mazouz, secrétaire général du Centre de cybersécurité africain et président du comité de conseil en intelligence artificielle éthique et conventionnelle en Afrique, se souvient dans un communiqué dans Hess, que l'utilisation des applications de communication, y compris le télégramme, doit se conformer à des principes éthiques stricts.
Il explique que les cyber-comptes et les criminels spécialisés dans les activités illégales favorisent des applications telles que le télégramme ou le signal, en raison de leur chiffrement robuste et de la difficulté d'intercepter les échanges. Cependant, ces caractéristiques techniques n'éliminent pas la responsabilité de leur responsabilité dans la diffusion des données de piratage du CNSS. Même si les procédures contre le télégramme international sont complexes, Mazouz souligne que le Maroc, en tant que grandes puissances comme la Chine, peut décider de restreindre ou de bloquer l'application souverain sur son territoire.
De quelles façons juridiques pour le Maroc?
En ce qui concerne les appels juridiques disponibles pour l'État marocain, des particuliers ou des entreprises touchées par cette évasion, Khalil Ben Taïbi, un avocat principal dans un cabinet de siège social de Casablanca, spécialisé en droit commercial international, souligne la complexité de la situation. Telegram, appartenant à Pavel Dourov, est une entreprise décentralisée qui ne communique pas ses sièges juridiques, ce qui complique toute procédure légale directe. Cependant, Ben Taïbi précise que dans un contexte aussi sensible, une cyberattaque hostile d'un pays voisin et visant une institution marocaine, des pressions diplomatiques ou légales peuvent être exercées sur des pays qui organisent l'infrastructure télégramme numérique par la coopération judiciaire internationale.
Selon lui, plusieurs scénarios de persécution sont possibles. Les victimes d'employés marocains de dommages de masse à leur vie privée peuvent utiliser des mécanismes de protection internationaux, tels que le Comité des droits de l'homme des Nations Unies, sur la base de l'article 17 de l'Alliance internationale sur les droits civils et politiques, qui garantit le respect de la vie privée. Si l'emplacement des serveurs qui stockent les données divulgués sont identifiés, les plaintes peuvent être soumises dans le pays hôte ou par le biais de demandes de coopération judiciaire internationale. L'avocat se souvient également que la loi marocaine n ° 09.08 liée à la protection des données personnelles permet l'ouverture de consultations judiciaires qui peuvent effectuer des procédures pénales si une négligence ou une intention manifeste de diffusion est démontrée.
En outre, Ben Taïbi souligne que les citoyens européens résidant au Maroc, s'ils sont touchés par le vol, peuvent invoquer les dispositions du règlement général sur la protection des données (RGPD), qui s'applique même aux entreprises en dehors de l'Union européenne. L'article 3 de ces règlements accorde une importance extraterritoriale, tandis que l'article 82 permet aux victimes de demander une indemnisation des juridictions européennes ou des autorités nationales de protection des données.
Il convient de noter que le centre de surveillance, de détection et d'attaques de réponse, attaché à la Direction générale de la sécurité des systèmes d'information, a traité 150 incidents de cybersécurité au cours de l'année écoulée. Le Centre a mis en œuvre les moyens nécessaires pour administrer les menaces par la diffusion des newsletters de sécurité et des alertes pour les gestionnaires de systèmes d'information, afin de les informer de la nouvelle vulnérabilité. En tant que tels, 464 newsletters et notes de sécurité ont été publiés, dont 133 classés comme critiques.
Responses (0 )