Opération Sentinel en Afrique : 574 cybercriminels arrêtés lors d’une opération coordonnée par INTERPOL
INTERPOL a annoncé le 19 décembre 2025 l’arrestation de 574 suspects cybercriminels et récupéré environ 03 millions de dollars US dans le cadre d’une importante opération de cybercriminalité à travers l’Afrique. Baptisée Opération Sentinel (27 octobre à 27 novembre 2025), elle a réuni les forces de l’ordre de 19 pays. Selon INTERPOL, l’opération s’est concentrée sur trois types de vecteurs de cybercriminalité. Il s’agit de Compromission des e-mails professionnels (BEC), de l’extorsion numérique et des ransomwares.
Il faut préciser qu’au cours de cette opération coordonnée par INTERPOL, plus de 6 000 liens malveillants ont été supprimés et six variantes distinctes de ransomwares ont été décryptées. Par ailleurs, les cas examinés au cours de l’opération d’un mois étaient liés à des pertes financières estimées à plus de 21 millions de dollars US, selon les enquêteurs. En effet, au Sénégal, une importante compagnie pétrolière a détecté un stratagème sophistiqué de Compromission des e-mails professionnels (BEC). Avec cette méthode de cyberattaque, les fraudeurs infiltraient des systèmes de messagerie internes et usurpaient l’identité de dirigeants pour autoriser un virement bancaire frauduleux de 7,9 millions de dollars US. En gelant d’urgence les comptes de destination, les autorités sénégalaises ont réussi à interrompre le transfert avant que les fonds puissent être retirés.
En ce qui concerne les investigations au Ghana, une institution financière a été touchée par une attaque de ransomware qui a crypté 100 téraoctets de données et volé environ 120 000 de dollars US. Ce qui a perturbé ainsi les services et infrastructures critiques du secteur dans le pays. Plus loin, les autorités ghanéennes ont mené une analyse avancée des logiciels malveillants. Ce qui leur a permis d’identifier la souche du ransomware et de développer un outil de décryptage qui a permis de récupérer près de 30 téraoctets de données. Plusieurs suspects ont été arrêtés. À cela s’ajoute le démantèlement d’un important réseau de cyber fraude qui opère au Ghana et au Nigeria. Ce réseau est parvenu à créer plus de 200 victimes pour un montant de plus de 400 000 dollars US. Ces cybercriminels utilisaient des sites Web et des applications mobiles conçus par des professionnels. Ensuite, ils imitaient des marques de restauration rapide bien connues en collectant des paiements. Après la collecte, ils ne livraient jamais de commandes. Dix suspects ont été arrêtés au Ghana avec plus de 100 appareils numériques saisis et 30 serveurs frauduleux mis hors ligne. Dix (10) présumés cybercriminels ont été arrêtés au Ghana dans le cadre de cette affaire.
Lors de l’Opération Sentinel, au Bénin, 43 domaines malveillants ont été supprimés et 4 318 comptes de réseaux sociaux liés à des stratagèmes d’extorsion et à des escroqueries en ligne ont été fermés. Ce qui a entraîné l’arrestation de 106 présumés cybercriminels. Au Cameroun, pendant l’opération, deux victimes ont signalé une arnaque en ligne impliquant une plateforme de vente de véhicules. L’enquête a révélé qu’il s’agissait d’une campagne de phishing, attribuée à un serveur compromis. Par la suite, les forces de l’ordre sont intervenues rapidement, entraînant l’émission d’un gel bancaire d’urgence en l’espace de quelques heures.
Pour INTERPOL, le message est clair. La menace progresse, mais la riposte aussi. C’est dans cette perspective que M. Neal Jetton, Directeur de la Cybercriminalité d’INTERPOL a soutenu que “L’ampleur et la sophistication des cyberattaques à travers l’Afrique s’accélèrent, en particulier contre des secteurs critiques comme la finance et l’énergie. Les résultats de l’Opération Sentinel reflètent l’engagement des forces de l’ordre africaines, travaillant en étroite coordination avec les partenaires internationaux. Leurs actions ont réussi à protéger les moyens de subsistance, à sécuriser les données personnelles sensibles et à préserver les infrastructures critiques.”
Il faut rappeler que l’Opération Sentinel a été rendue possible grâce à une coordination étroite avec les partenaires d’INTERPOL dans le secteur privé : Team Cymru, The Shadowserver Foundation, Trend Micro, TRM Labs et Uppsala Security. Ces partenaires ont fourni un soutien technique essentiel pour retrouver les adresses IP utilisées à différentes étapes du cycle de vie des attaques de ransomwares et des programmes de sextorsion ainsi que pour aider au gel des avoirs financiers illicites.
Source : INTERPOL
