Le géant sud-africain des télécommunications, MTN Group, a récemment confirmé avoir été victime d’une cyberattaque ayant entraîné un accès non autorisé aux données personnelles de certains de ses clients dans des marchés spécifiques. Bien que l’étendue exacte de la violation n’ait pas été précisée, l’entreprise a assuré que ses infrastructures critiques, notamment son réseau principal, ses systèmes de facturation et ses plateformes de services financiers, restent sécurisées et pleinement opérationnelles.
Selon les déclarations officielles, un tiers non identifié aurait revendiqué l’accès à certaines parties des systèmes de MTN. À ce stade, aucune preuve ne suggère que les comptes ou portefeuilles électroniques des clients aient été directement compromis. Dès la détection de l’incident, MTN a activé ses protocoles de réponse en cybersécurité, informant immédiatement les autorités compétentes, dont le Service de police sud-africain (SAPS) et la Direction des enquêtes criminelles prioritaires (Hawks).
MTN a entamé le processus de notification des clients potentiellement affectés, conformément aux obligations légales et réglementaires locales. L’entreprise exhorte également l’ensemble de ses utilisateurs à adopter des mesures de sécurité renforcées, telles que :
- Mettre à jour régulièrement les applications MTN, MoMo et bancaires.
- Utiliser des mots de passe forts et uniques, et les changer fréquemment.
- Activer l’authentification multifactorielle lorsque disponible.
- Éviter de cliquer sur des liens suspects ou de fournir des informations sensibles par téléphone, SMS ou e-mail.
Cette attaque survient dans un contexte où les cybermenaces ciblant les entreprises africaines sont en augmentation. Récemment, un autre opérateur sud-africain, Cell C, a confirmé une fuite de données suite à une cyberattaque, soulignant la nécessité pour les entreprises du secteur de renforcer leurs défenses numériques.
MTN, qui opère dans plus de 20 pays et dessert près de 300 millions de clients, réaffirme son engagement à protéger les informations de ses utilisateurs et à collaborer étroitement avec les autorités pour contenir et gérer cet incident.
