Fuite Tawtik : comment des documents fonciers marocains se sont retrouvés en ligne, et ce qu’il faut en retenir

En juin 2025, des pirates ont affirmé avoir volé des documents de l’ANCFCC. La DGSSI a ensuite indiqué que les données provenaient de Tawtik, une plateforme utilisée par les notaires. Pourquoi le maillon faible est souvent l’ordinateur d’un utilisateur.

Le 2 juin 2025, le groupe qui se fait appeler « JabaRoot DZ », déjà à l’origine de la fuite de la CNSS deux mois plus tôt, a affirmé sur Telegram avoir volé des documents de l’Agence nationale de la conservation foncière (ANCFCC). Il a publié des échantillons et annoncé des volumes très importants.

Ce qui s’est passé

• L’ANCFCC a démenti toute intrusion dans ses propres systèmes d’information.
• Le 6 juin 2025, la DGSSI a indiqué que les données provenaient de Tawtik, une plateforme utilisée par les notaires, et non des systèmes de la Conservation foncière.
• Selon la presse, les attaquants auraient accédé à certains documents via des ordinateurs insuffisamment protégés.
• Les volumes annoncés par les pirates n’ont pas été vérifiés publiquement.

Le maillon faible n’est pas toujours le système central

Une plateforme peut être bien protégée et fuiter quand même par les appareils de ceux qui l’utilisent. Quand un professionnel se connecte depuis un ordinateur infecté, ou avec un mot de passe réutilisé, l’attaquant hérite de ses accès.

Ce que les plateformes et leurs utilisateurs peuvent faire

• Imposer la double authentification à tous les comptes professionnels, surtout ceux qui accèdent à des documents sensibles.
• Limiter ce que chaque compte peut télécharger, et alerter en cas de volume inhabituel.
• Maintenir les ordinateurs des utilisateurs à jour, avec une protection active contre les logiciels malveillants.
• Ne jamais réutiliser un mot de passe professionnel sur un autre service.

Une réaction à saluer

Le 20 juin 2025, l’ANCFCC a lancé un appel d’offres international pour un audit de sécurité de son système d’information. Auditer avant le prochain incident, plutôt qu’après, est exactement le bon réflexe.

Votre sécurité vaut celle de l’ordinateur le moins protégé qui peut se connecter.

Sources : communiqué de la DGSSI du 6 juin 2025 relayé par H24info, Médias24, Le360, Morocco World News.

Vous construisez une plateforme ou un espace client ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.