Cyberattaque au Trésor public : 70 Go de données sensibles dérobées à la Dgcpt

Après la Direction de l’Automatisation des Fichiers (Daf) et la Dgid, c’est au tour d’un secteur névralgique des finances publiques de faire l’objet d’une cyberattaque. Il s’agit de la Direction générale de la Comptabilité publique et du Trésor (Dgcpt) qui a été amputée de 70 Go de données numériques sensibles.

Dans un communiqué, la Direction générale de la Comptabilité publique et du Trésor (Dgcpt) informe qu’un incident a affecté une partie de ses systèmes d'information depuis avant-hier, dimanche 10 mai 2026. Le Directeur général de la Dgcpt, Amadou Tidiane Gaye, d’ajouter que dès la détection de l’incident, des mesures conservatoires ont été prises conformément à son plan de continuité d’activité. En effet, même si le communiqué s'est révélé avare en détails sur la nature de l’incident, il s’agit vraisemblablement d’une cyberattaque.

La Dgcpt ne s’est pas non plus prononcée sur l’ampleur de l’incident, ni sur une éventuelle récupération des données piratées, encore moins sur les délais impartis pour un retour à la normale. En attendant, selon certaines sources, cette attaque cybercriminelle, comparée à celles enregistrées jusqu’ici dans certaines Directions, a été de moindre envergure grâce à un système de détection précoce. Et, la capacité de stockage numérique affectée n’a pas été importante. Il s’agit en effet de 70 Giga-octets (Go) de données sensibles détournées. On apprend aussi que les services techniques de la Dgcpt sont à pied d’œuvre pour rétablir la situation à la normale.

Même si la capacité de stockage affectée est de moindre envergure, il est important de rappeler que la Direction générale de la Comptabilité publique et du Trésor – à travers ses attributions – joue un rôle essentiel dans le dispositif organisationnel du ministère des Finances et du Budget. En effet, la Dgcpt est chargée, entre autres, de l’élaboration des règles et des procédures relatives à l’exécution et à la comptabilisation des recettes et des dépenses publiques, ainsi que du contrôle de la conformité des opérations des comptables publics avec ces règles et procédures; de l’exécution des opérations de recettes, des dépenses du budget général, des budgets annexes, des comptes spéciaux du Trésor et des budgets des collectivités locales; de l’exécution de toutes opérations de trésorerie ; de la supervision des entreprises du secteur parapublic et des participations de l’Etat ; et de la gestion de la dette publique. C’est dire, au regard des missions de la Dgcpt que cette attaque cybercriminelle peut affecter des données sensibles de nos finances publiques.

Pour rappel, des systèmes informatiques stratégiques de l’État ont aussi fait l’objet d’attaque cybercriminelle, dans un passé récent. Il s’agit de la Direction de l’Automatisation des fichiers (Daf), de la Direction générale des Impôts et Domaines (Dgid), de l’Autorité de régulation des Télécommunications et des Postes (Artp), etc.

Les Echos