Fuite Watiqa.ma : noms, actes de naissance… près de 700.000 données d’utilisateurs exposées sur le net

Le portail gouvernemental Watiqa.ma, utilisé pour la demande en ligne de documents d’état civil, est visé par une fuite présumée de données. Plus de 695.000 enregistrements attribués à cette plateforme ont été diffusés le 18 mai sur le canal Telegram nommé « Jabaroot » (user : jabaroot01), selon les données recueillies par des experts consultés par Médias24.

La plateforme Watiqa permet aux citoyens marocains de demander à distance des extraits et copies intégrales d’actes de naissance, puis de les recevoir par courrier recommandé à l’adresse de leur choix. Le service revendique à ce jour plus de 1,7 million de documents délivrés, ce qui laisse craindre qu’un nombre très important d’utilisateurs puisse être concerné par cette fuite.

Le fichier observé, intitulé "watiqa_latest.csv", contiendrait précisément 695.401 lignes réparties sur 10 colonnes. Les données exposées portent sur des informations civiles et administratives particulièrement sensibles. Parmi les champs identifiés figurent notamment :

• les numéros de commande et identifiants utilisateurs ;
• les identités complètes ;
• les noms du père et de la mère ;
• les dates de naissance ;
• les adresses e-mail ;
• les numéros de téléphone ;
• les adresses physiques ;
• les numéros d’actes de naissance ;
• les références des bureaux d’état civil concernés.

Des métadonnées administratives liées aux profils utilisateurs, aux rôles internes et à certains comptes techniques ont également été observées dans les données diffusées.

Selon les éléments consultés par Médias24, la fuite a également été reprise sur le forum cybercriminel DarkForums par un utilisateur opérant sous le pseudonyme "macaroni", qui lui aussi affirme publier les données "on behalf of @Jabaroot".

Le message présente le contenu comme un "full dump" de la plateforme gouvernementale marocaine. À ce stade, il est impossible d’établir avec certitude qui se cache derrière ces pseudonymes, ni de déterminer si ces acteurs sont liés aux mêmes réseaux ou poursuivent les mêmes motivations.

Par ailleurs, aucun élément technique indépendant ne permet de confirmer formellement l’identité des auteurs réels de l’exfiltration, ni les conditions exactes d’obtention des données.

Les experts n’écartent donc ni l’hypothèse d’une récupération de réputation, ni celle d’un relais tiers, voire d’une tentative de faux drapeau.

Les données continuent par ailleurs de circuler sur les mêmes forums spécialisés, où elles auraient déjà été republiées par plusieurs utilisateurs après leur diffusion initiale.

La nature des données exposées inquiète particulièrement les spécialistes en cybersécurité. La fuite combine en effet des informations d’identité civile, de filiation, de contact et de localisation administrative. Un tel ensemble de données peut être exploité dans des opérations de phishing ciblé, d’usurpation d’identité, de fraude documentaire ou de manipulation psychologique.

Concrètement, un cybercriminel pourrait contacter une victime en disposant déjà d’informations crédibles comme son identité complète, son adresse déclarée, les noms de ses parents, le bureau d’état civil de rattachement ou encore un numéro de commande authentique, augmentant considérablement la crédibilité d’une tentative d’escroquerie.

Les utilisateurs ayant déjà utilisé la plateforme sont ainsi appelés à faire preuve d’une vigilance renforcée face :

• aux appels suspects ;
• aux e-mails réclamant des informations personnelles ;
• aux demandes de codes SMS ;
• aux interlocuteurs prétendant agir au nom d’une administration.

LIRE AUSSI :

Cyberattaque contre la CNSS. “Télécharger, stocker ou exploiter les données fuitées sans consentement est illégal” (avocat)