CNOPS : une fuite revendiquée, et comment réagir quand les faits ne sont pas encore confirmés

En avril 2026, des pirates ont affirmé avoir publié les données de plus de trois millions d’adhérents de la CNOPS. La fuite n’était pas confirmée lors de son annonce. Comment une entreprise doit réagir face à une fuite revendiquée.

Le 8 avril 2026, le groupe « JabaRoot DZ » a publié sur Telegram un fichier présenté comme provenant de la CNOPS, la caisse qui gère l’assurance maladie de nombreux agents du secteur public au Maroc. Selon la revendication, il contenait les données de plus de trois millions d’adhérents.

Ce qui a été revendiqué

• Des noms, prénoms, numéros d’immatriculation et adresses personnelles, selon la presse.
• Aucune confirmation officielle de l’authenticité ni de l’ampleur réelle des données n’avait été donnée au moment de la revendication.
• La CNDP, l’autorité marocaine de protection des données, a indiqué être en phase d’instruction.

Un point important : publication n’est pas intrusion

Le président de la CNDP a rappelé que, dans le cas de la CNSS, les données avaient été publiées en avril 2025 alors que l’intrusion remontait à fin 2024. Une fuite peut donc être annoncée des mois après avoir eu lieu. Il a aussi estimé que, pour la CNOPS, on était davantage face à un agenda politique qu’à une intrusion technique avérée.

Comment réagir à une fuite revendiquée

• Ne pas paniquer, mais ne pas attendre la confirmation pour prévenir ses équipes contre les arnaques.
• Examiner les journaux d’accès sur plusieurs mois, pas seulement les derniers jours.
• Changer les mots de passe des comptes qui accèdent aux données sensibles, et activer la double authentification.
• Communiquer simplement : ce que l’on sait, ce que l’on ne sait pas encore, et ce à quoi il faut faire attention.

Pour les personnes concernées

Que le fichier soit authentique ou non, il peut servir à l’hameçonnage. Méfiez-vous des messages qui citent votre numéro d’immatriculation ou votre adresse pour demander un paiement ou un mot de passe.

Une fuite revendiquée est déjà un risque : les arnaques n’attendent pas la confirmation officielle.

Sources : TelQuel, Le360, Afrik.com, avril 2026.

Vous voulez un site qui ne collecte que les données nécessaires ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.