Cybersécurité. Pourquoi la CAN 2025 a été plus ciblée par les hacktivistes que les Jeux de Paris

Sur les 2,1 millions d'identifiants compromis détectés par l'équipe Digital Footprint Intelligence de Kaspersky, le ciblage est hybride. Si des organisations issues de divers secteurs ont été touchées, les données siphonnées appartiennent en grande partie à des particuliers. "La majorité de ces identifiants est plus probablement associée à des citoyens marocains", précise Kaspersky.

L'extraction des données est due à des logiciels malveillants spécialisés appelés "infostealers", conçus pour l’extraction silencieuse de mots de passe, d’informations financières et de données sensibles. Cette base de données massive constitue une mine d'or pour les cybercriminels, permettant des usurpations d'identité ou des fraudes bancaires à grande échelle bien après la fin du tournoi.

La répartition entre les infostealers est la suivante :

- Vidar : le grand gagnant de l'offensive, représentant 78 % des comptes compromis.

- Lumma : arrive en deuxième position avec 11 %.

- Le reste (11 %) : se partage entre des malwares tels que RedLine, Stealc et Katz.

Hacktivisme : un front plus actif qu’aux JO de Paris 2024

C'est un constat majeur : si la Coupe d'Afrique des nations (CAN) n’a pas donné lieu à de nouvelles techniques, le DDoS et le defacement restant les outils de base, l'activité hacktiviste y a été beaucoup plus intense que lors des Jeux Olympiques de Paris 2024.

Kaspersky note des pics d’activité dès septembre 2025. Sur la question de l'origine de ces groupes, la société de cybersécurité est formelle : l'attribution géographique est impossible. "Les hacktivistes changent rapidement de position : ils peuvent soutenir un camp aujourd’hui et un autre demain".

De plus, ces communautés sont unies par des intérêts et des convictions plutôt que par des frontières, et "toute personne partageant ces convictions peut rejoindre ces groupes".

Mais que deviennent les 2,1 millions d'identifiants aujourd'hui ? Kaspersky prévient que le danger est loin d'être écarté. Ces données sont diffusées massivement sur les forums du dark web ou servir de "point d'accès initial" aux infrastructures d'organisations. Les cybercriminels utilisent les identifiants récupérés sur les appareils personnels compromis pour s'introduire dans les réseaux professionnels.

Préparer 2030 : Infrastructures et "Plans de réponse"

En vue de la Coupe du Monde 2030, Kaspersky tire des leçons stratégiques. Puisque les grands événements attirent systématiquement des "appâts" cybercriminels pour voler argent et données, le Maroc doit renforcer ses mesures préventives locales :

- Préparation technique : adapter les infrastructures informatiques pour faire face aux attaques DDoS.

- Réactivité : mettre en place des plans de réponse aux incidents de cybersécurité pour réagir rapidement à toute menace émergente.

- Dialogue public-privé : Kaspersky insiste sur le fait que le renforcement de ce dialogue est "essentiel". Le privé détecte et partage les renseignements, tandis que les forces de l'ordre neutralisent les infrastructures malveillantes.

Face à l'explosion de la demande pour ses produits et pour la cybersécurité de pointe, Kaspersky annonce un renforcement majeur de sa présence. La société prévoit d'accroître ses investissements et de renforcer ses équipes techniques au Maroc. Le Royaume est désormais officiellement considéré comme un "pôle stratégique" pour les activités du groupe en Afrique du Nord.

Le protocole d'urgence pour les citoyens

Pour les Marocains craignant pour la sécurité de leurs données, la société de cybersécurité recommande trois actions immédiates :

- Audit complet : réaliser des analyses de cybersécurité sur tous les appareils pour supprimer d'éventuels malwares.

- Réinitialisation : changer les mots de passe de l'ensemble des services utilisés.

- MFA : activer l’authentification multifactorielle partout où cela est possible.

"Le respect des bonnes pratiques de cyber-hygiène reste la méthode la plus efficace pour garantir la sécurité des utilisateurs", conclut Kaspersky.