Nouvelle cyberattaque du groupe de hackers algériens JabaROOT DZ contre le Maroc

Des documents fonciers concernant des personnalités publiques auraient fuité sur les réseaux sociaux, mais l’ANCFCC dément un piratage direct de son système.

Plusieurs publications sur les réseaux sociaux ont fait état hier lundi 2 juin de documents liés à des transactions immobilières, datant de 2022 et 2023 et concernant des personnalités publiques, qui auraient fuité de l’Agence nationale de la conservation foncière, du cadastre et de la cartographie (ANCFCC).

Sur Telegram, le groupe de hackers algériens Jabaroot DZ a revendiqué une cyberattaque ciblant les systèmes de l’ANCFCC, affirmant avoir exfiltré 4 téraoctets de données sensibles, comprenant plus de 10 millions de certificats de propriété, actes notariés, copies de cartes d’identité, passeports, relevés bancaires, et d’autres documents personnels et financiers.

Cependant, selon des sources des confrères Le Desk et Le360, le système d’information de l’ANCFCC n’a fait l’objet d’aucune intrusion ni fuite de données. Les documents évoqués proviendraient plutôt de comptes de notaires qui auraient été ciblés. Les pirates algériens ont pu y accéder à travers la plateforme Tawtik, gérée par l’Ordre des notaires.

Lire aussi. “Paroles d’Experts” de Faïçal Tadlaoui. Cyberattaque de la CNSS: nos données personnelles sont-elles encore à l’abri ?

Rappelons que l’ANCFCC a temporairement suspendu ses services électroniques en avril dernier. Il s’agissait d’une mesure de prévention et de renforcement de la cybersécurité, suite notamment à la cyberattaque majeure ayant ciblé la Caisse nationale de sécurité sociale (CNSS) du Maroc en avril 2025. L’ANCFCC a indiqué vouloir réaliser des tests additionnels et renforcer ses dispositifs de protection.

La CNSS a, quant à elle, été victime d’une cyberattaque importante qui a entraîné la fuite de données personnelles sensibles, notamment des informations sur près de deux millions d’individus et des dizaines de milliers d’entreprises. Un groupe de hackers appelé « JabaROOT » a revendiqué cette attaque.