Fuite Watiqa.ma : noms, actes de naissance… près de 700.000 données d’utilisateurs exposées sur le net

Le portail gouvernemental Watiqa.ma, utilisé pour la demande en ligne de documents d’état civil, est visé par une fuite présumée de données. Plus de 695.000 enregistrements attribués à cette plateforme ont été diffusés le 19 mai sur des forums spécialisés dans les fuites de données, selon des analyses réalisées par des experts consultés par Médias24.

La plateforme Watiqa permet aux citoyens marocains de demander à distance des extraits et copies intégrales d’actes de naissance, puis de les recevoir par courrier recommandé à l’adresse de leur choix. Le service revendique à ce jour plus de 1,7 million de documents délivrés, ce qui laisse craindre qu’un nombre très important d’utilisateurs puisse être concerné par cette fuite.

Le fichier observé, intitulé "watiqa_latest.csv", contiendrait précisément 695.401 lignes réparties sur 10 colonnes. Les données exposées portent sur des informations civiles et administratives particulièrement sensibles. Parmi les champs identifiés figurent notamment :

• les numéros de commande et identifiants utilisateurs ;
• les identités complètes ;
• les noms du père et de la mère ;
• les dates de naissance ;
• les adresses e-mail ;
• les numéros de téléphone ;
• les adresses physiques ;
• les numéros d’actes de naissance ;
• les références des bureaux d’état civil concernés.

Des métadonnées administratives liées aux profils utilisateurs, aux rôles internes et à certains comptes techniques ont également été observées dans les données diffusées.

Selon les éléments analysés par Médias24, la fuite a d’abord été publiée sur le forum cybercriminel DarkForums sous le titre : "Watiqa.ma – Moroccan Government Civil Documents Platform – 695,402 Records".

Le thread a été posté par un utilisateur opérant sous le pseudonyme "macaroni", qui affirme publier les données "on behalf of @Jabaroot". Le message présente le contenu comme un "full dump" de la plateforme gouvernementale marocaine. À ce stade, il est impossible d’établir avec certitude qui se cache derrière ces pseudonymes, ni de déterminer si ces acteurs sont liés aux mêmes réseaux ou poursuivent les mêmes motivations.

À ce stade, aucun élément technique ne permet toutefois de confirmer formellement l’implication réelle de l’acteur se présentant sous le nom "Jabaroot". Selon nos experts, plusieurs indicateurs habituellement associés aux précédentes opérations revendiquées par ce groupe semblent absents dans cette publication, notamment :

• l’absence de revendication directe via un canal identifié ;
• l’absence de relais Telegram associé ;
• l’absence de rhétorique anti-marocaine observée dans certaines campagnes précédentes.

Les experts n’écartent donc ni l’hypothèse d’une récupération de réputation, ni celle d’un relais tiers, voire d’une tentative de faux drapeau.

Les données continuent par ailleurs de circuler sur les mêmes forums spécialisés, où elles auraient déjà été republiées par plusieurs utilisateurs après leur diffusion initiale.

La nature des données exposées inquiète particulièrement les spécialistes en cybersécurité. La fuite combine en effet des informations d’identité civile, de filiation, de contact et de localisation administrative. Un tel ensemble de données peut être exploité dans des opérations de phishing ciblé, d’usurpation d’identité, de fraude documentaire ou de manipulation psychologique.

Concrètement, un cybercriminel pourrait contacter une victime en disposant déjà d’informations crédibles comme son identité complète, son adresse déclarée, les noms de ses parents, le bureau d’état civil de rattachement ou encore un numéro de commande authentique, augmentant considérablement la crédibilité d’une tentative d’escroquerie.

Les utilisateurs ayant déjà utilisé la plateforme sont ainsi appelés à faire preuve d’une vigilance renforcée face :

• aux appels suspects ;
• aux e-mails réclamant des informations personnelles ;
• aux demandes de codes SMS ;
• aux interlocuteurs prétendant agir au nom d’une administration.

LIRE AUSSI :

Cyberattaque contre la CNSS. “Télécharger, stocker ou exploiter les données fuitées sans consentement est illégal” (avocat)