Cyberattaque contre la CNSS : ce qui s’est passé et ce que les entreprises marocaines doivent en retenir

En avril 2025, des données de près de 2 millions de salariés déclarés à la CNSS ont été publiées en ligne. Retour sur l’une des fuites les plus importantes de l’histoire du Maroc, et sur les réflexes à adopter.

Début avril 2025, un fichier présenté comme provenant de la Caisse nationale de sécurité sociale (CNSS) a été diffusé sur Telegram. L’affaire a rapidement pris une dimension nationale : selon la CNSS, la fuite concernait des données d’environ 2 millions de salariés, rattachés à près de 500 000 entreprises.

Ce que l’on sait

• Un groupe se présentant comme algérien, « JabaRoot DZ », a revendiqué l’attaque et la publication des données.
• Selon la presse, les fichiers contenaient notamment des noms, des numéros de carte d’identité, des adresses e-mail et des informations bancaires.
• La CNSS a annoncé une enquête administrative interne et a saisi les autorités judiciaires compétentes.
• La méthode d’intrusion n’a pas été confirmée publiquement : plusieurs hypothèses ont circulé, sans validation officielle.

Pourquoi cette fuite concerne aussi les entreprises

Les données publiées ne sont pas seulement celles de salariés : elles décrivent aussi des employeurs. Elles peuvent servir à des escroqueries ciblées, par exemple un faux e-mail ou un faux appel au nom de la CNSS, de la banque ou d’un fournisseur, qui cite des informations exactes pour paraître crédible.

Les bons réflexes après une fuite de ce type

• Prévenir les équipes : se méfier de tout message qui demande un paiement, un mot de passe ou un changement de RIB, même s’il semble bien informé.
• Vérifier toute demande de changement de coordonnées bancaires par un appel à un numéro connu, jamais celui indiqué dans le message.
• Activer la double authentification sur les messageries et les comptes bancaires professionnels.
• Changer les mots de passe réutilisés sur plusieurs services.

Ce que l’incident rappelle

Une organisation peut perdre des données qu’elle ne pensait pas exposées, et les conséquences touchent ensuite des milliers d’autres acteurs. Pour une entreprise, la question n’est pas seulement « suis-je visé ? », mais « que se passe-t-il si mes données ou celles de mes clients circulent ? ».

Une fuite de données ne s’arrête pas le jour de sa découverte : c’est souvent là que commencent les arnaques.

Sources : communiqués de la CNSS et presse marocaine (TelQuel, Le Matin, Hespress), avril 2025.

Vous voulez un site et des formulaires qui protègent mieux les données de vos clients ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.