CAN 2025 : plus de 2,1 millions d’identifiants compromis détectés au Maroc

Dans le cadre du projet Stadia d’INTERPOL, l’entreprise de cybersécurité Kaspersky a partagé avec l’organisation internationale des renseignements sur différentes menaces numériques détectées autour du tournoi, qui s’est achevé en janvier 2026. Ces informations ont été mises à la disposition des forces de l’ordre marocaines afin de prévenir et réduire les risques d’attaques informatiques visant l’événement, ses infrastructures numériques et les millions de supporters suivant la compétition.



Les analyses menées par les équipes de Kaspersky ont notamment révélé la présence sur le dark web de plus de 2.116.000 identifiants compromis associés à des utilisateurs ou ressources marocains. Ces données proviennent d’attaques menées à l’aide d’« infostealers », des logiciels malveillants conçus pour collecter des identifiants de connexion, des informations financières ou d’autres données sensibles stockées sur les appareils infectés.

Parallèlement, les experts ont observé une hausse de l’activité hacktiviste entre septembre et décembre 2025, période marquée par une intensification des messages en ligne signalant des attaques visant le Maroc. Les attaques par déni de service distribué (DDoS) et les opérations de défiguration de sites web figurent parmi les méthodes les plus utilisées par ces groupes pour perturber les plateformes numériques.

Les cybercriminels ont également tenté de tirer profit de l’engouement autour de la compétition à travers des sites frauduleux se faisant passer pour des plateformes de vente de billets ou promettant des récompenses aux internautes capables de deviner l’équipe gagnante de certains matchs. Ces stratagèmes visaient principalement à collecter des données personnelles et des informations de paiement auprès des supporters.

« Les grands événements internationaux constituent des cibles attractives pour les attaquants, qui cherchent à exploiter l’intérêt suscité par ces manifestations pour piéger les supporters », souligne Yuliya Shlychkova, vice-présidente des affaires publiques mondiales chez Kaspersky. Elle insiste également sur l’importance de la coopération entre acteurs publics et privés afin de renforcer la lutte contre la cybercriminalité et garantir une expérience sûre aux millions de personnes participant à ces événements mondiaux.

Cette initiative s’inscrit dans un cadre plus large de coopération internationale pilotée par INTERPOL pour sécuriser les grands événements sportifs très médiatisés. Kaspersky avait déjà contribué à des initiatives similaires lors des Jeux olympiques de Paris 2024 et du Grand Prix de Formule 1 de Singapour 2025, illustrant l’importance croissante de la cybersécurité dans l’organisation des grandes compétitions sportives.