Le niveau de criticité de cette menace est considéré comme critique. La compromission d’identifiants valides et l’existence de campagnes d’attaques massives automatisées exposent les organisations à des risques élevés de prise de contrôle de leurs infrastructures réseau, de compromission de comptes administrateurs, d’exfiltration de données sensibles et de propagation d’attaques au sein des systèmes internes.

Les équipements impactés concernent principalement les pare-feux FortiGate ainsi que les services VPN associés. Les données compromises comprennent notamment des identifiants utilisateurs, des adresses électroniques, des mots de passe déchiffrés ou exploitables, ainsi que des accès potentiels aux interfaces d’administration des équipements concernés.

Afin de réduire les risques liés à cette menace, il est fortement recommandé de réinitialiser immédiatement tous les identifiants VPN et les comptes administrateurs des équipements FortiGate. Les organisations doivent également imposer l’authentification multifacteur (MFA), appliquer les dernières mises à jour de sécurité et de firmware FortiOS, restreindre les accès administratifs aux seules adresses IP autorisées et renforcer la surveillance des journaux d’événements afin de détecter toute activité suspecte.

En l’absence de mesures correctives, cette fuite pourrait être exploitée pour mener des attaques ciblées ou opportunistes permettant l’accès non autorisé aux réseaux d’entreprise, le mouvement latéral dans les systèmes d’information, l’installation de portes dérobées persistantes, la compromission d’infrastructures critiques et le vol d’informations sensibles.

En conclusion, l’incident FortiBleed constitue une menace majeure pour l’ensemble des organisations utilisant des solutions Fortinet. Compte tenu de la sensibilité des données exposées et de l’ampleur mondiale de la fuite, une réponse immédiate est nécessaire, notamment par la réinitialisation des accès, le renforcement des mécanismes d’authentification et la mise en œuvre d’une surveillance renforcée des systèmes concernés.

Organisée avec l’appui du programme WARDIP et de la Banque mondiale, cette session visait à mieux outiller les professionnels de la chaîne pénale face aux infractions commises au moyen des technologies numériques. Elle a également permis de renforcer les échanges entre les différents acteurs impliqués dans la prévention, l’enquête, la poursuite et le traitement des actes de cybercriminalité.

Cette initiative s’inscrit dans la dynamique impulsée par Son Excellence Monsieur le Président de la République, Chef de l’État, Mamadi Doumbouya,en faveur de la transformation numérique, de la souveraineté technologique et de la sécurisation du cyberespace national. Elle traduit également l’accompagnement du Ministère de la Communication, de l’Économie numérique et de l’Innovation, ministère de tutelle de l’ANSSI, conduit par Monsieur Mourana Soumah.

Elle a aussi été rendue possible grâce à la collaboration avec les institutions concernées, notamment le Ministère de la Justice et des Droits de l’Homme, le Ministère de la Défense Nationale, le Ministère de la Sécurité, le Haut Commandement de la Gendarmerie nationale et de la Justice Militaire, ainsi que l’ensemble des acteurs de la chaîne judiciaire engagés dans la lutte contre la cybercriminalité.

Durant la formation, les participants ont travaillé sur plusieurs thématiques essentielles : la cybersécurité, la cybercriminalité, la preuve numérique, les investigations numériques, la protection des données à caractère personnel, les modes opératoires des cybercriminels, ainsi que les défis juridiques et opérationnels liés au traitement des infractions cyber.

Dans son allocution de clôture, le Directeur Général Adjoint de l’ANSSI a rappelé que les infractions commises à travers les outils numériques évoluent rapidement et touchent aujourd’hui les citoyens, les entreprises, les institutions, les données personnelles, et parfois même la continuité des services essentiels.

Il a souligné que la réponse à ces menaces ne peut pas être uniquement technique. Elle doit aussi être juridique, judiciaire, organisationnelle et humaine. À ce titre, le rôle des magistrats, des officiers de police judiciaire et des autres acteurs du système judiciaire demeure essentiel pour constater, poursuivre et traiter efficacement les infractions liées à la cybercriminalité.

L’ANSSI a salué l’engagement des magistrats, officiers de police judiciaire et autres participants ayant pris part à cette session. Leur présence et leur participation active témoignent de l’importance accordée à la lutte contre la cybercriminalité, devenue un enjeu majeur pour la sécurité, la justice et la souveraineté numérique de la République de Guinée.

Au nom des participants, le représentant des participants a exprimé sa gratitude pour la qualité de la formation et la richesse des enseignements partagés. Il a indiqué que cette session leur a permis de mieux comprendre le cadre juridique applicable, les infractions cybercriminelles, les méthodes utilisées par les cybercriminels, la chaîne pénale en matière numérique, ainsi que les rôles respectifs des OPJ, magistrats, experts et auxiliaires de justice.

Les participants ont également insisté sur la nécessité de renforcer la coordination entre les services d’enquête, les magistrats, l’ANSSI, l’ARPT, l’ANDE et les experts. Ils ont recommandé la poursuite de ce type de formation, l’élaboration d’un guide pratique sur les infractions cyber, les procédures et la preuve numérique, ainsi que la désignation de points focaux cyber dans les unités d’enquête et les juridictions.

À l’issue de la formation, une évaluation de satisfaction a été réalisée auprès des participants. Les retours recueillis font ressortir une appréciation globalement positive de la session. Les participants ont particulièrement salué la clarté du contenu, la bonne structuration du programme, la qualité des interventions, la pertinence des thématiques abordées, ainsi que la richesse des échanges entre formateurs et participants.

Quelques points d’amélioration ont également été relevés, notamment concernant le rythme soutenu de la formation et la durée jugée relativement courte au regard de l’importance des thématiques abordées. Ces observations permettront à l’ANSSI d’améliorer progressivement l’organisation des prochaines sessions.

Cette formation marque une étape importante dans la construction d’une réponse nationale plus coordonnée et plus adaptée face aux nouvelles formes de criminalité numérique. Elle contribue à renforcer les capacités opérationnelles et juridiques des acteurs appelés à intervenir dans la prévention, l’enquête, la poursuite et le traitement des infractions cyber.

L’ANSSI réaffirme sa disponibilité à poursuivre l’accompagnement des acteurs judiciaires, des institutions publiques et des partenaires concernés, afin de renforcer durablement les capacités nationales en matière de prévention, de détection, de traitement et de réponse aux cybermenaces.

Comme l’a rappelé le Directeur Général Adjoint de l’ANSSI lors de la clôture : « La cybersécurité n’est pas seulement une affaire de technologie. Elle est aussi une responsabilité collective, au service de la confiance, de la justice et de la souveraineté nationale. »

Renforcement des compétences en investigation numérique

Cet atelier a permis aux participants d’acquérir une compréhension générale de la cybercriminalité et des menaces spécifiques en Afrique de l’Ouest. Il a également porté sur :

• Les compétences fondamentales en investigation sur la cybercriminalité,
• La gestion des preuves numériques,
• La coopération internationale pour le traitement des affaires de cybercriminalité.

Un enjeu clé pour un monde de plus en plus numérisé

L’objectif principal de cette initiative est d’améliorer la maîtrise des techniques d’enquête en cybercriminalité, un domaine devenu crucial dans un environnement où les menaces numériques se multiplient.

L’atelier a également proposé :

• Des sessions pratiques sur les méthodologies d’investigation,
• Des discussions approfondies sur les tendances et technologies en matière de cybercriminalité.

À travers cette participation, l’ANSSI Guinée renforce son engagement dans la formation et la sensibilisation des acteurs judiciaires et sécuritaires, contribuant ainsi à une lutte plus efficace contre la cybercriminalité en Guinée et en Afrique de l’Ouest.

Direction Sensibilisation, Communication et Formation – ANSSI Guinée

Un engagement collectif pour la cybersécurité régionale

Cette rencontre a réuni les représentants des 15 États membres de la CEDEAO afin de :

• Renforcer les capacités régionales en matière d’échange d’informations,
• Améliorer la réponse aux cybermenaces à l’échelle ouest-africaine.

Création d’un Centre Régional de Partage d’Informations et d’Analyse (ECOWAS-ISAC)

Parmi les principales avancées, les participants ont acté la mise en place du Centre ECOWAS-ISAC, qui servira de hub pour :

• Le partage d’informations sur les menaces et incidents,
• La diffusion de connaissances, formations et meilleures pratiques en cybersécurité.

Un engagement renforcé de l’ANSSI Guinée

L’ANSSI Guinée place la coopération régionale et internationale au cœur de ses priorités dans la lutte contre la cybercriminalité. À travers cette participation, elle réaffirme son engagement à contribuer activement au renforcement de la cybersécurité en Afrique de l’Ouest.

Ministère des Postes, des Télécommunications et de l’Économie Numérique

Un rendez-vous stratégique pour la cybersécurité mondiale

Cet événement de grande envergure a rassemblé des leaders et experts internationaux du secteur public et privé afin d’échanger sur :

• Les défis et opportunités liés à la cybersécurité,
• L’impact des transformations technologiques rapides,
• Les enjeux géopolitiques affectant la sécurité numérique.

Intervention du DGA de l’ANSSI Guinée

Lors de cette rencontre, M. KEIRA a mis en avant :

• Les priorités de l’ANSSI Guinée pour sécuriser l’écosystème numérique national.
• L’importance du renforcement de la coopération internationale dans la lutte contre la cybercriminalité.

Un engagement fort pour la cybersécurité

À travers cette participation, la Guinée affirme sa volonté de :

• Renforcer la protection de son cyberespace,
• Encourager la résilience face aux menaces numériques,
• S’impliquer activement dans les débats internationaux sur la cybersécurité.

Direction Sensibilisation, Communication et Formation – ANSSI Guinée

Ce document constitue désormais une référence en matière de politique et stratégie de cybersécurité, il définit les principales orientations à travers des lois et des règlements pour les cinq prochaines années (2022 à 2027).

Dans son discours de circonstance, Bamba Oliano, Secrétaire général du Ministère des postes, Télécommunications et de l’Economie Numérique a indiqué, pour les cinq prochaines années, le choix est porté sur une approche de complémentarité et de synergie avec l’ensemble des structures engagées dans la prévention et la lutte contre la cyberattaque et l’utilisation illicite des données à caractère personnel.

Les défis sont énormes, parce qu’il y a une certaine exacerbation de la commission des infractions dans le domaine numérique, il va falloir définir une collaboration et surtout, un cadre juridique et règlementaire  très strict, souligne Boubacar Sidy Keita, Conseiller juridique de l’ANSSI.

Plusieurs participants venus de différents horizons notamment, la police nationale, la gendarmerie, les différents corps de l’armée, des techniciens, des ingénieurs, des hauts fonctionnaires de l’état, des responsables d’entreprises, la société civile, des ONG, des professionnels et des étudiants ont contribués à la réussite des travaux de cet atelier.