Face à la multiplication des tentatives de fraude, la Poste a appelé à la vigilance maximale, en précisant que des individus malveillants utilisent actuellement des techniques de phishing (hameçonnage) en usurpant son identité pour subtiliser des données sensibles.

Les pirates utilisent généralement des sites web frauduleux ou des messages électroniques qui imitent l’apparence officielle de la Poste. Ces plateformes prétendent souvent être des « partenaires » de l’institution pour mettre les utilisateurs en confiance et les inciter à saisir leurs informations personnelles.

Y. N.

L’article Fraude et piratage | La Poste Tunisienne alerte sur l’usurpation de son identité est apparu en premier sur Kapitalis.

Aymen Achouri *

En février 2025, une tentative de phishing a été détectée contre les clients de la Poste tunisienne. Des pages Facebook frauduleuses imitaient l’interface de DigiPostBnK pour soutirer identifiants et mots de passe. Heureusement, l’incident a été maîtrisé sans compromission des systèmes internes.

En mai-juin 2025, des rumeurs de fuite de données bancaires ont circulé, provoquant une grande inquiétude parmi les usagers. Le Conseil Bancaire et Financier (CBF) a rapidement publié un communiqué rassurant : aucune intrusion dans les systèmes bancaires internes n’a été détectée. Les alertes provenaient de tentatives de piratage ciblant les appareils personnels des clients, et non les infrastructures bancaires elles-mêmes.

Réponses du secteur

Face à ces menaces croissantes, le secteur bancaire tunisien a mis en place plusieurs mesures importantes : un partenariat étroit avec le Cert bancaire (CBF) pour la détection anticipée des menaces, la conformité aux normes PCI DSS, l’authentification multi-facteur (MFA), ainsi que des campagnes de sensibilisation pour les clients.

Par exemple, STB Bank a renforcé ses audits de cybersécurité avec le Centre d’études et de recherches des télécommunications (Cert) en 2024, et Wifak Bank a adopté une stratégie de cyber-résilience similaire, témoignant de l’engagement croissant des banques tunisiennes.

Comparaison avec le reste du monde

Le secteur bancaire tunisien connaît une hausse importante des attaques, avec un doublement des incidents signalés en 2024. À l’échelle mondiale, le secteur enregistre une augmentation de 38% des attaques selon le rapport IBM X-Force 2024.

En matière de défense, la Tunisie mise sur l’intelligence artificielle (IA), l’authentification multi-facteur et un Cert bancaire sectoriel, tandis que dans le monde, on utilise également des systèmes avancés comme le Siem, XDR, Red teaming et des centres SOC intégrés.

Sur le plan de la culture numérique, la Tunisie a encore un effort à faire, contrairement à certaines régions comme l’Europe ou l’Amérique du Nord où la sensibilisation est plus avancée, même si les attaques y sont souvent plus sophistiquées.

Enfin, la Tunisie a récemment adopté une loi cybersécurité en 2023, encadrant le secteur bancaire, tandis qu’à l’international, diverses réglementations comme Dora en Europe ou les directives FFiec aux États-Unis sont en vigueur.

Des incidents notables à l’étranger incluent l’attaque contre Santander en Espagne, un ransomware touchant Banco do Brasil, ou encore l’exfiltration massive de données chez Latitude en Australie.

La Tunisie a posé les bases d’une cybersécurité bancaire solide, avec des infrastructures protégées et un Cert bancaire actif. Cependant, la comparaison mondiale montre que les attaques sont globales, de plus en plus ciblées et professionnelles. La clé pour le secteur tunisien réside dans la formation continue, l’investissement dans des technologies avancées et la création d’une culture de cybersécurité partagée entre banques, clients et autorités.

* Expert en management, coaching et relation client.

L’article Etat des lieux et défis de la cybersécurité bancaire en Tunisie est apparu en premier sur Kapitalis.

Djamal Guettala

Dans un message diffusé sur son canal Telegram officiel, Mélenchon dénonce un «raid nocturne» mené contre le bateau transportant des civils, parmi lesquels des ressortissants européens, engagés dans une mission humanitaire symbolique en direction de Gaza. «Les distributeurs de sandwich israéliens qui ont piraté le bateau hier nuit sont dangereux», écrit-il dans un ton mêlant colère et ironie. Il s’interroge ensuite sur le silence des autorités françaises : «Le gouvernement et le Président ne prennent pas la mesure du danger. Ont-ils peur de Netanyahu ?»

Le leader insoumis exige une réaction diplomatique ferme et dénonce le blocus de Gaza, qu’il assimile à un génocide en cours. Il a également pris la parole en direct sur YouTube pour exiger la libération des passagers de la Flottille et appeler à la mobilisation citoyenne en France et en Europe.

Une opération de solidarité sous tension diplomatique

La Flottille de la Liberté, composée de militants, d’élus et de bénévoles issus de plusieurs pays, visait à dénoncer l’embargo imposé par Israël à la bande de Gaza. Ce n’est pas la première fois qu’une telle expédition est interceptée par la marine israélienne, souvent en haute mer, ce qui nourrit les accusations de violation du droit international maritime.

La présence d’une députée européenne à bord donne à cette affaire une dimension diplomatique particulière. Selon plusieurs sources militantes, Rima Hassan aurait été arrêtée par les forces israéliennes lors de l’intervention.

Du côté des autorités françaises, c’est un silence pesant qui domine. Ni l’Élysée ni le Quai d’Orsay ne se sont encore exprimés publiquement, malgré les appels insistants d’une partie de la gauche à une prise de position claire face à Tel-Aviv.

Mobilisation citoyenne et silence des autorités

Sur les réseaux sociaux, la mobilisation s’amplifie. De nombreuses personnalités politiques, des collectifs pour la Palestine ainsi que des ONG humanitaires demandent la libération immédiate des passagers, et notamment celle de Rima Hassan. Des appels à manifestation ont été lancés dans plusieurs villes françaises, tandis qu’en Europe, des eurodéputés verts et de gauche exigent une clarification rapide de la situation.

En Tunisie, cette affaire ne manque pas de résonance : le soutien à la cause palestinienne y reste très fort, et la couverture médiatique du blocus de Gaza suscite une indignation croissante, surtout depuis le début de l’offensive israélienne d’octobre 2023.

Si la détention de Rima Hassan venait à être confirmée, elle pourrait relancer une crise diplomatique larvée entre Israël et plusieurs capitales européennes. La question qui demeure : jusqu’à quand l’Europe va-t-elle tolérer les graves exactions d’Israël, un Etat hors-la-loi qui ne cesse de fouler aux pieds les lois internationales ?

L’article Flottille de la Liberté │ Mélenchon accuse Israël d’«acte de piraterie» est apparu en premier sur Kapitalis.

Dans un communiqué publié ce samedi 22 février 2025, l’ANCS a précisé que ces phishing visent à s’emparer des données personnelles et bancaires des internautes en usurpant le nom d’institutions et de fournisseurs de services de télécommunications et en lançant de faux concours et des offres alléchantes, parfois accompagnées même par de vrais faux témoignages.

L’Agence de cybersécurité a de ce fait appelé à la vigilance : « Ne jamais interagir avec des messages ou des demandes provenant de comptes inconnus ou suspects », prévient encore la même source en soulignant l’importance de vérifier l’authenticité des pages officielles des institutions en s’assurant de la présence de le badge bleu vérifié.

Dans son communiqué, l’ANCS a par ailleurs rappelé qu’il ne faut jamais saisir de données sensibles, telles que les mots de passe, les informations de carte bancaire ou l’adresse personnelle, sur des sites non vérifiés, en soulignant l’importance de maintenir à jour les logiciels de protection et les antivirus pour renforcer la sécurité des appareils.

L’article Tunisie | ANCS : Faux concours, offres alléchantes et phishing est apparu en premier sur Kapitalis.

Ces opérations visent en particulier les utilisateurs de l’application de paiement mobile « DigiPostBnK » de la Poste, qui a affirmé dans son communiqué, que des pages Facebook ont usurpé son identité et ont publié « un avis important » en vue de voler les identifiants des utilisateurs (login et mot de passe)

La Poste tunisienne a de ce fait appelé les utilisateur à faire preuve de vigilance, tout en rappelant qu’elle ne demande jamais à ses clients « ce type de données».

Y. N.

L’article Phishing & piratage : La Poste tunisienne appelle à la vigilance est apparu en premier sur Kapitalis.

Il s’agit d’une technique frauduleuse visant à piéger l’internaute en vue de l’inciter à communiquer ses données personnelles et pouvoir ainsi pirater ses comptes sur les réseaux sociaux, ses appareils ainsi que ses comptes bancaires.

L’ANCS a de ce fait appelé à ne pas cliquer sur les liens et les images contenus dans des messages suspects ni à les partager et à ne divulguer aucune donnée personnelle.

Y. N.

L’article Tunisie-Cybersécurité : L’ANCS alerte sur une vague de phishing est apparu en premier sur Kapitalis.

Dans son communiqué, le ministère explique que des pages malveillantes envoient des fausses alertes accompagnées de liens pour informer les administrateurs que le contenu de leurs pages a été supprimé, et ce, afin de les piéger et mettre en œuvre leur piratage.

Les administrateurs des pages officielles sur les réseaux sociaux ont de ce fait été appelés à la vigilance et à ne pas cliquer sur les liens provenant de pages suspectes et/ou non conformes : «Le contenu de ces pages menace la sécurité informatique des institutions et des sociétés», prévient le ministère.

Le département a également a mis à disposition des concernés un numéro (71.846.020) pour toute aide ou information, et a appelé ceux qui ont été piégés ou ayant cliqué sur les liens malveillants à contacter l’équipe technique dédiée par mail à l’adresse suivante : incident@ancs.tn

Y. N.

L’article Piratage : Des pages de ministères et d’institutions visées par des tentatives de phishing est apparu en premier sur Kapitalis.

Bein a haussé le ton, à travers un communiqué, assurant qu’elle ne tolèrera «aucune violation de sa propriété intellectuelle», soulignant que Mytek, distributeur d’équipements informatiques et de télévisions, basé en Tunisie, vend des abonnements IPTV qui diffusent le contenu des chaînes Bein Sports sur Internet.

«Le piratage de contenus télévisuels est particulièrement répandu en Tunisie, où des études menées par Sigma Conseil ont montré que plus de 80 % des consommateurs en Tunisie regardent des contenus télévisés sportifs et de divertissement par des moyens de piratage», lit-on encore dans le communiqué.

C. B. Y.

L’article Tunisie : Bein Media Group gagne son procès contre la société Mytek est apparu en premier sur Kapitalis.

La Direction générale de la Garde nationale (DGGN) a annoncé ce mardi 26 avril 2022, qu’un réseau criminel, spécialisée dans les opérations d’infiltration des systèmes d’information, a été démantelé. Ses membres, dont trois ont été arrêtés, étaient notamment parvenus à voler plus d’un million de dinars à une société de télécommunication.

L’enquête a été menée par la cinquième brigade centrale de lutte contre les crimes des technologies de la Communication et de l’Information relevant de la garde nationale de Laouina, qui a révélé que ledit réseau a mené une attaque informatique, profitant d’une faille dans le système d’information d’une société de de télécommunication située en Tunisie, à qui, environ un million 200 mille dinars ont été dérobés.

La DGGN précise que les investigations ont permis d’identifier trois membres du réseau, dont 3 arrêtés, en possession de billets en devises étrangères et qui ont comparu, hier, devant le Pôle judiciaire économique, en ajoutant que l’enquête se poursuit.

Y. N.

L’article Tunisie : A propos des pirates informatiques ayant dérobé plus d’un million de dinars à une Société de télécommunication est apparu en premier sur Kapitalis.

L’agence nationale de la sécurité informatique a publié ce lundi 13 septembre 2021, une mise en garde conte l’utilisation frauduleuse , par des pirates, des données personnelles des utilisateurs sur les réseaux sociaux.

L’Ansi explique que certains pirates exploitent les numéros de téléphones pour lancer des compagnes de phishing (hameçonnage) par SMS, dans le but d’induire leurs victimes en erreur, en les incitant à fournir les paramètres d’accès et ce, notamment lors de la re-initialisation des mots de passe.

Afin de faire face à toute utilisation frauduleuse, l’Ansi recommande de :

• Renforcer la sécurité des comptes en optant pour des mots de passe robustes composés de 8 à 12 caractères en incluant des chiffres, des lettres et des symboles. De plus, il ne faut jamais laisser un tierce ou une application créer vos paramètres d’accès.
• Activer l’authentification forte ou à deux facteurs pour interdire l’accès au compte même si les paramètres d’accès ont été compromis.
• Paramétrer les informations communiquées aux réseaux sociaux et se limiter aux informations de base.
• Optimiser la protection des équipements mobiles et des ordinateurs en installant un antivirus et veiller à ce qu’il soit à jour.

Y. N.

L’article L’Ansi met en garde conte l’utilisation frauduleuse des données personnelles sur les réseaux sociaux est apparu en premier sur Kapitalis.