Une intrusion visant GSIE Technology aurait conduit à la consultation frauduleuse de 1 219 comptes clients. Parmi les bénéficiaires identifiés par les enquêteurs figure une élève en classe de Terminale.
La Division spéciale de cybersécurité mène les investigations. À travers une plainte contre X, GSIE Technology met en cause plusieurs délits présumés : escroquerie, vol de données personnelles, association de malfaiteurs et intrusion ou maintien frauduleux dans un système informatique.
GSIE Technology exploite Avia, son service financier numérique destiné à l’institution de microfinance ACEP et à ses clients. Les usagers peuvent y consulter leurs comptes et envoyer des virements instantanés en empruntant le dispositif de paiement interopérable de l’UEMOA. Au total, 842 transferts ont été arrêtés pour environ 168,2 millions de FCFA, tandis qu’une autre série a été exécutée, selon Libération.
Le journal situe les premiers dysfonctionnements les 12 et 13 septembre. Une vulnérabilité du programme aurait permis l’installation de logiciels malveillants et la récupération d’informations, notamment d’identifiants et de mots de passe. Les outils d’administration auraient aussi été ouverts à des personnes sans autorisation.
Au soir du 22 septembre, les personnes soupçonnées auraient lancé des tentatives d’accès en série à l’aide des identifiants récupérés. Le jour suivant, les enquêteurs ont découvert 39 portefeuilles numériques ouverts automatiquement sous des identités inventées.