L’Afrique poursuit sa transition numérique à grande vitesse avec une adoption massive des smartphones, des services mobiles, et une digitalisation accrue des entreprises et administrations. Cette dynamique, porteuse d’innovations et d’inclusion financière, expose cependant le continent à une explosion des cyberattaques. La diversité des infrastructures, le niveau inégal de préparation des États, la prédominance des usages mobiles et des services financiers numériques rendent le paysage africain en cybersécurité particulièrement complexe et fragile. Ce bilan d’octobre 2025 met en lumière les incidents récents, principales vulnérabilités et leurs impacts, avec un focus spécifique sur les services et environnements populaires sur le continent.

Principales vulnérabilités du mois

Windows, macOS, Linux

• Microsoft a corrigé plusieurs failles critiques dans Windows et Outlook, susceptibles d’être exploitées à distance pour prise de contrôle, notamment des vulnérabilités affectant aussi Microsoft 365. Malgré les correctifs, la propagation des patchs reste inégale, notamment dans les PME africaines exposées. ​
• Sur macOS, des vulnérabilités récentes liées à la gestion des fichiers dans WhatsApp pour Mac permettent l’exécution de codes arbitraires via des pièces jointes malveillantes. ​
• Linux, cible d’attaques de ransomware comme LockBit 5.0, reste vulnérable dans les serveurs d’infrastructures critiques, y compris ceux utilisés par des institutions africaines en cloud ou sur site.

Android et iOS

• Une faille majeure sur WhatsApp iOS (avant version 2.25.21.73) autorisait un utilisateur malveillant à synchroniser des contenus externes arbitraires, combinée à une vulnérabilité système Apple (CVE-2025-43300), a été exploitée dans des attaques ciblées contre des utilisateurs spécifiques, y compris en Afrique. ​
• Android continue de faire face à des campagnes de malwares visant les utilisateurs mobiles, avec des apps frauduleuses ciblant la vaste base d’utilisateurs de services financiers mobiles.

Réseaux sociaux : Facebook, WhatsApp, X, TikTok, Instagram, Telegram

• Sur WhatsApp, au-delà des vulnérabilités techniques, une augmentation des campagnes de phishing via des extensions Chrome malveillantes ciblant les utilisateurs WhatsApp Web a été observée, affectant directement les internautes africains actifs sur ce canal.​
• Les autres réseaux comme X (ancien Twitter), TikTok, Instagram, et Telegram restent des vecteurs privilégiés pour la diffusion de contenus frauduleux, fake news, et l’ingénierie sociale ciblée contre les entreprises et les populations africaines.

Google Workspace, Microsoft 365, AWS, Azure

• Les environnements cloud sont régulièrement ciblés par des tentatives d’hameçonnage et d’exploitation de vulnérabilités dans Google Workspace et Microsoft 365, affectant notamment des organismes gouvernementaux et PME africains peu protégés. ​
• AWS et Azure font face à des menaces liées à des mauvaises configurations et accès non autorisés, ce qui questionne la sécurité des données hébergées, notamment pour les startups africaines en croissance utilisant ces plateformes cloud. ​

Services de Mobile Money et banques numériques

• Mobile Money, notamment Orange Money, MTN Mobile Money, et M-Pesa, restent ciblés par des fraudes sophistiquées (phishing, usurpation d’identité), avec une recrudescence des incidents dans plusieurs marchés majeurs comme Kenya, Nigeria, Cameroun et Ghana. Ces attaques exploitent souvent les faiblesses dans la sensibilisation et les protections techniques limitées des infrastructures mobiles. ​
• Les banques numériques africaines voient aussi arriver des attaques de type ransomware et vol de données avec impact potentiel sur la confiance des utilisateurs et la continuité des services.

Impact spécifique sur l’Afrique

• Les cyberattaques affectent gravement les infrastructures critiques, notamment les systèmes de santé, banques, administrations publiques et opérateurs télécoms dans des pays comme Afrique du Sud, Kenya, Nigeria, Maroc, Cameroun et Égypte.
• Le manque d’accès rapide aux correctifs, la difficulté de formation en cybersécurité dans de nombreuses PME/startups africaines exposent le continent à des risques accrus.
• Avec 70% des connexions internet réalisées depuis le mobile, la vulnérabilité des plateformes mobiles et services financiers dématérialisés augmente l’impact social et économique des cyberincidents.
• Les CERT africains intensifient leurs efforts pour détecter, alerter et former, mais restent limités face à l’augmentation rapide des menaces. Les pays les mieux organisés comme le Maroc, le Kenya, l’Afrique du Sud, et le Sénégal montrent la voie en matière de réponse rapide.

Zoom sur : la faille WhatsApp iOS (octobre 2025)

Une faille critique découverte dans WhatsApp iOS avant la version 2.25.21.73 a permis à un attaquant distant de synchroniser des contenus malveillants via les messages liés à la fonction de synchronisation multi-appareils. Combinée à une vulnérabilité dans le système iOS (CVE-2025-43300), cette faille a été exploitée dans des attaques ciblées sophistiquées. En Afrique, où WhatsApp est massivement utilisé, cette vulnérabilité a été particulièrement dangereuse pour les responsables d’entreprises et gouvernements ciblés par des campagnes d’espionnage numérique.

Chiffre du mois

Selon des données récentes, les incidents cyber ont augmenté de 35% en Afrique sur les 12 derniers mois, avec plus de 60% des attaques visant des PME ou des administrations publiques, soulignant la fragilité des infrastructures et la montée des risques liés à la numérisation.

À surveiller : menaces émergentes

• Campagnes de ransomware multi-plateformes ciblant à la fois Windows, Linux et infrastructures cloud en Afrique.
• Exploitation accrue des failles dans les services de messagerie et réseaux sociaux pour l’ingénierie sociale.
• Développement des attaques contre les services de mobile money par phishing par SMS et applications frauduleuses.
• Intensification des opérations de déstabilisation via cyberattaques sur les infrastructures critiques en période électorale dans plusieurs pays africains.

Recommandations et bonnes pratiques

• Prioriser la mise à jour régulière des systèmes d’exploitation et applications, notamment sur les environnements mobiles.
• Renforcer la sensibilisation à la cybersécurité, en particulier auprès des PME et acteurs du mobile money.
• Déployer des solutions de sécurité cloud adaptées, renforcer les contrôles d’accès et la surveillance.
• Collaborer avec les CERT nationaux et régionaux pour bénéficier d’alertes et supports.
• Promouvoir des politiques nationales de cybersécurité alignées avec les réalités africaines et infrastructures locales.
• Encourager l’utilisation d’authentification forte et vérifier systématiquement les liens et fichiers avant ouverture.

Conclusion et perspectives

La cybersécurité en Afrique demeure un défi majeur capital à relever face à une digitalisation exponentielle. La montée des cyberattaques sur des cibles variées — des utilisateurs mobiles aux infrastructures critiques — impose un renforcement urgent des capacités techniques et humaines sur le continent. Les progrès réalisés par des pays leaders doivent servir d’exemple pour construire une résilience coordonnée à l’échelle africaine. L’avenir numérique de l’Afrique dépendra largement de cette capacité à protéger ses systèmes, favoriser une inclusion numérique sûre, et anticiper les menaces émergentes.

80%

Intuitif

• Design