Alerte rouge : Akira-Africa frappe les PME ouest-africaines

L'ANSI (Agence Nationale de la Sécurité Informatique) du Sénégal a publié le 22 avril 2026 une alerte officielle concernant Akira-Africa, une variante régionalisée du tristement célèbre ransomware Akira.

Bilan en 30 jours

• 47 entreprises infectées (Sénégal : 28, Côte d'Ivoire : 14, Mali : 5)
• Rançons demandées : 50K à 800K USD en Bitcoin/Monero
• Secteurs visés : cabinets comptables, cliniques privées, écoles supérieures, agences immobilières

Vecteurs d'attaque identifiés

1. Phishing en wolof/français : faux emails Wave, Orange Money, DGI
2. Faux installeurs Microsoft Teams localisés
3. VPN d'entreprise mal configurés (Fortinet, SonicWall)
4. Comptes RDP avec mots de passe faibles (Admin/Admin123, etc.)

Le plan de défense en 7 étapes

1. Sauvegardes 3-2-1 : 3 copies, 2 supports différents, 1 hors-ligne
2. MFA obligatoire sur tous les accès (Microsoft 365, VPN, banking)
3. EDR moderne : SentinelOne, CrowdStrike ou Microsoft Defender for Business
4. Patch management : maximum 7 jours pour les CVE critiques
5. Formation collaborateurs : phishing simulé trimestriel
6. Segmentation réseau : isoler comptabilité, RH, production
7. Plan de réponse : qui appeler dans les 30 minutes ?

Que faire si vous êtes victime

1. Ne payez JAMAIS la rançon (pas de garantie + finance le crime)
2. Déconnectez immédiatement les machines infectées
3. Contactez ANSI Sénégal : +221 33 859 78 80
4. Préservez les preuves (logs, emails)
5. Notifiez la CDP dans les 72h (RGPD-Sénégal)

Trombon Digital Center propose un audit cybersécurité gratuit de 30 minutes pour les PME — contactez-nous.