Fuite de données de la sécurité sociale marocaine (CNSS)

Le 8 avril 2025, un acteur opérant sous l'alias Jabaroot a publié un vaste ensemble de données dérobées à la Caisse Nationale de Sécurité Sociale (CNSS) du Maroc — l'organisme public qui gère la couverture sociale obligatoire du secteur privé du pays. Les chercheurs en sécurité l'ont décrite comme probablement la plus importante fuite par nombre de victimes de l'histoire marocaine.

Ce qui s'est passé

La fuite comprenait plus de 53 000 fichiers PDF et deux grandes bases de données CSV publiées sur BreachForums, un forum cybercriminel du dark web. Les enregistrements CSV couvraient près de 500 000 entreprises et environ 2 millions de salariés (précisément 1 996 026 enregistrements). Les champs exposés comprenaient noms complets, numéros de carte d'identité nationale, données de passeport, adresses e-mail, numéros de téléphone, informations salariales et coordonnées bancaires, ainsi que des documents d'entreprise tels que numéros d'affiliation et identifiants d'administrateurs.

Le jeu de données touchait profondément l'État marocain : les entités concernées comprenaient le ministère de l'Économie et des Finances, le ministère de la Santé, la Caisse marocaine des retraites, la Trésorerie Générale du Royaume et l'agence de promotion des investissements. L'archive compressée portait l'horodatage du 29 novembre 2024, indiquant que l'exfiltration avait eu lieu plusieurs mois avant la publication.

Attribution et mobile

Jabaroot a présenté l'attaque comme une représaille politiquement motivée — en réponse à une précédente compromission du compte Twitter de l'Agence Algérie Presse Service (APS) attribuée à des acteurs proches du Maroc, sur fond de tensions géopolitiques persistantes liées au Sahara occidental. Les analystes ont décrit Jabaroot tantôt comme lié à l'Algérie, tantôt comme un collectif nord-africain peu structuré, ou — via des recoupements OSINT de pseudonymes — comme un ingénieur isolé. L'acteur n'a jamais réclamé de rançon ni vendu les données, un comportement cohérent avec le hacktivisme plutôt qu'avec la criminalité financière. Resecurity a confirmé l'authenticité des données divulguées.

Réponse et impact

La CNSS a publiquement contesté l'authenticité de certains fichiers en circulation, les qualifiant de « souvent faux, inexacts ou tronqués », tandis que l'autorité marocaine de protection des données CNDP mettait en garde les citoyens contre tout usage abusif de leurs informations exposées. Les critiques ont relevé une réponse gouvernementale lente et un suivi juridique ou réglementaire limité. En septembre 2025, la CNSS a finalement lancé un appel d'offres international de 40 millions de MAD (environ 4 millions de dollars) pour reconstruire sa posture de cybersécurité.

Pourquoi c'est important

La fuite de la CNSS a révélé la fragilité des systèmes d'identité centralisés du secteur public dans la région et a montré comment un grief géopolitique peut se traduire par une fuite massive de données civiles. Elle a constitué le premier acte d'une campagne plus large de Jabaroot contre les institutions marocaines — suivie quelques semaines plus tard par la fuite du registre foncier ANCFCC — et un cas d'école montrant comment les divulgations hacktivistes, même sans monétisation, peuvent infliger un risque durable d'usurpation d'identité et de fraude à toute une population active nationale.