Le 28 août 2025, l’Administration de la Défense Nationale, à travers sa Direction Générale de la Sécurité des Systèmes d’Information (DGSSI) et son Centre de Veille maCERT, a publié une note d’information préoccupante. Elle alerte les utilisateurs marocains sur une vaste fuite de données touchant Google, suivie d’une vague d’attaques de phishing ciblant principalement les comptes Gmail.

Derrière cette opération, on retrouve le groupe de hackers ShinyHunters, déjà connu dans les milieux de la cybersécurité pour des intrusions d’envergure. Les pirates ont réussi à s’introduire dans une base de données interne de Google, gérée via Salesforce, et à exfiltrer des informations concernant des centaines de millions de comptes.

Google a confirmé l’incident et précisé la nature des informations compromises : il s’agit essentiellement de noms, entreprises et numéros de téléphone associés aux comptes. À première vue, les mots de passe n’ont pas été dérobés, ce qui pourrait rassurer les utilisateurs. Pourtant, ce type de données constitue une mine d’or pour les cybercriminels.

En disposant de ces éléments d’identification, les pirates peuvent orchestrer des attaques de phishing d’une précision redoutable. Le phishing consiste à envoyer de faux messages ou à passer de faux appels pour se faire passer pour un acteur de confiance, ici Google et amener l’utilisateur à divulguer ses véritables identifiants ou codes de validation.

C’est l’arme préférée des hackers car elle exploite la faille la plus universelle de la cybersécurité : l’être humain lui-même.

Selon le maCERT marocain, plusieurs utilisateurs de Gmail ont déjà signalé avoir reçu des emails frauduleux et même des appels téléphoniques imitant le support Google. Le scénario est souvent le même : un soi-disant agent prévient l’utilisateur d’une « violation de sécurité » et l’incite à cliquer sur un lien, à fournir son mot de passe ou à transmettre un code de double authentification.

Avec des millions de données personnelles entre leurs mains, les pirates peuvent personnaliser leurs attaques, les rendant beaucoup plus crédibles et difficiles à détecter. Contrairement aux spams génériques truffés de fautes d’orthographe, ces messages ciblés reprennent les véritables informations des victimes : nom, numéro de téléphone, parfois même l’entreprise où elles travaillent.

Ce type de fuite montre les limites des géants du numérique face à des groupes organisés. Même si les mots de passe n’ont pas été exposés, les informations générales suffisent à alimenter une industrie du cybercrime où la donnée personnelle est devenue une monnaie d’échange.

Les ShinyHunters ne sont pas de simples amateurs isolés. Ils appartiennent à une mouvance structurée de pirates qui vendent les bases de données volées sur le dark web, ou les utilisent pour lancer des campagnes massives de phishing et d’extorsion.

Pour les États, la menace devient stratégique : derrière l’apparente criminalité financière, il peut aussi y avoir des logiques d’espionnage, de manipulation politique ou de déstabilisation économique.

Face à cette alerte, le maCERT appelle les utilisateurs marocains à redoubler de vigilance. Même si vos mots de passe n’ont pas été directement compromis, cela ne signifie pas que vous êtes à l’abri.

Quelques gestes simples peuvent réduire le risque :
 

Cette affaire rappelle une vérité souvent ignorée : aucune entreprise, même Google, n’est invulnérable. Les pirates adaptent sans cesse leurs méthodes, exploitant chaque faille technique ou organisationnelle.

Pour les utilisateurs, cela signifie que la cybersécurité ne peut pas reposer uniquement sur les géants du numérique. La première ligne de défense reste la prudence individuelle.

Comme le souligne la DGSSI, les attaques de phishing sont redoutables car elles exploitent nos automatismes : cliquer rapidement, répondre sans vérifier, céder à la panique d’un message alarmiste. En ralentissant, en vérifiant, en doutant, chacun peut transformer ce maillon faible en rempart.

Si le maCERT publie cette note, c’est aussi parce que le Maroc est concerné au premier plan. Avec des millions d’utilisateurs de Gmail et une économie numérique en forte croissance, le pays représente une cible de choix pour ce type de campagnes.

L’alerte lancée n’est pas une simple information technique : c’est un appel à la mobilisation générale, du citoyen lambda à l’entreprise, pour adopter une culture de cybersécurité. Dans un monde où la donnée est devenue un capital aussi précieux que l’argent, la confiance numérique se construit chaque jour, à coups de précautions et de réflexes.

La fuite de données chez Google n’est pas un « scandale de plus » dans l’actualité numérique mondiale. Elle illustre la montée en puissance d’un cybercrime de plus en plus ciblé, capable d’exploiter la moindre information pour tromper l’utilisateur.

Au Maroc, comme ailleurs, la défense passe par une prise de conscience collective : la cybersécurité est l’affaire de tous.