La cyberattaque Trésor public Sénégal marque une nouvelle alerte pour les infrastructures numériques publiques africaines. La Direction générale de la Comptabilité publique et du Trésor (DGCPT) confirme que des actes malveillants ont visé ses systèmes d’information. Plusieurs services financiers ont subi des perturbations importantes.
Selon un communiqué officiel relayé par NDARINFO, les opérations de paiement et d’encaissement reprennent progressivement. Toutefois, les investigations techniques se poursuivent. Les équipes évaluent l’ampleur exacte de l’incident et renforcent la sécurité des infrastructures critiques.
Cette attaque intervient dans un contexte régional préoccupant. Les cybermenaces contre les administrations publiques, les régies financières et les plateformes gouvernementales africaines augmentent rapidement.
Cyberattaque Trésor public Sénégal : des services critiques perturbés
La DGCPT indique que l’incident affecte une partie de ses infrastructures numériques depuis le 10 mai 2026. Plusieurs plateformes d’encaissement et de paiement subissent des perturbations majeures.
Selon SenePlus, les analyses techniques des équipes sénégalaises confirment l’origine malveillante de l’attaque. La DGCPT évoque aussi une diffusion irrégulière d’informations internes. Ces faits peuvent faire l’objet de poursuites judiciaires.
Par ailleurs, DakarActu rapporte que les équipes techniques lancent immédiatement des opérations de restauration et de sécurisation. Ces actions visent à limiter l’impact sur les finances publiques sénégalaises.
Le Trésor public joue un rôle central dans l’administration sénégalaise. Il gère les décaissements de l’État, les paiements publics, les recettes budgétaires et plusieurs flux financiers stratégiques. Une interruption prolongée peut affecter les salaires publics, les pensions et les paiements fournisseurs.
Une menace croissante contre les infrastructures publiques africaines
La cyberattaque Trésor public Sénégal illustre la pression croissante des groupes cybercriminels contre les institutions publiques africaines.
Selon OSIRIS, cet incident survient quelques mois après d’autres attaques ciblant des administrations sénégalaises. Plusieurs experts régionaux observent une hausse des campagnes de ransomware et d’exfiltration de données visant les systèmes gouvernementaux.
De plus, Africa Cybersecurity Mag souligne que certaines données sensibles auraient circulé sur des espaces clandestins du dark web. Les autorités sénégalaises n’ont toutefois pas confirmé publiquement l’ampleur exacte des éventuelles fuites.
Les administrations publiques africaines restent particulièrement exposées aux attaques sophistiquées. Plusieurs facteurs expliquent cette vulnérabilité : infrastructures vieillissantes, manque de segmentation réseau, faible supervision des accès privilégiés, dépendance aux systèmes hérités et déficit de spécialistes cyber.
Cependant, plusieurs États renforcent progressivement leurs stratégies nationales de cybersécurité. Ils visent ainsi à protéger durablement les services essentiels et les infrastructures critiques.
La reprise progressive des opérations financières
La DGCPT affirme que les opérations de restauration avancent avec succès. Les services de paiement et d’encaissement redémarrent progressivement sur l’ensemble du territoire sénégalais.
Selon Le Soleil, les autorités conduisent simultanément les audits techniques et les opérations de sécurisation. Cette approche vise à éviter une réinfection ou une compromission supplémentaire pendant la phase de reprise.
Les experts recommandent plusieurs mesures prioritaires après un incident sur une infrastructure financière publique.
Renforcer les capacités SOC et CERT. Les administrations améliorent la détection précoce des comportements suspects. Une supervision continue réduit les délais de réponse aux incidents.
Segmenter les systèmes critiques. La séparation des environnements sensibles limite les mouvements latéraux des attaquants après une intrusion initiale.
Généraliser les sauvegardes hors ligne. Les sauvegardes isolées restent essentielles contre les attaques destructrices et les ransomwares.
Former les agents publics. Le phishing demeure l’un des principaux vecteurs d’intrusion dans les institutions gouvernementales africaines.
La CISA recommande par ailleurs des exercices réguliers de cybercrise pour les infrastructures financières nationales. Ces exercices testent les plans de continuité et renforcent la réactivité des équipes.
Conclusion
La cyberattaque Trésor public Sénégal rappelle l’importance stratégique de la cybersécurité pour les institutions financières publiques africaines. Même si la reprise des opérations semble engagée, cet incident révèle la vulnérabilité persistante des infrastructures gouvernementales critiques.
Les organisations publiques doivent renforcer leurs capacités de détection, leurs plans de continuité et leurs mécanismes de réponse aux incidents. La résilience numérique devient un enjeu majeur pour la stabilité économique et administrative des États africains.
Sources :
- NDARINFO — Cyberattaque au Trésor public : la DGCPT confirme des actes malveillants
- SenePlus — Reprise progressive des services après une cyberattaque
- DakarActu — La DGCPT annonce la reprise des services
- OSIRIS — Incident informatique au Trésor public sénégalais
- Africa Cybersecurity Mag — Perturbation des systèmes d’information du Trésor public
- CISA — Cybersecurity Advisories
