D’après la page Facebook de Moroccan Hackers, les informations exfiltrées comprendraient des documents internes, des courriels avec leurs pièces jointes, des listes de contacts ainsi que des documents financiers et des données personnelles. Bashe évoque un volume d’environ 30 Go par organisation.

Le groupe annonce un calendrier de divulgation: le 31 mars 2026 pour 2M, le 28 mars 2026 pour IAM et le 29 mars 2026 pour l’IRES, soit des échéances allant d’une journée à quatre jours à compter de l’annonce. Les auteurs ne précisent ni le montant exigé ni les modalités de paiement, se contentant de menacer de publier les données.

À l’heure de la mise en ligne de cet article, aucune confirmation officielle n’a été communiquée par les entités concernées quant à l’ampleur de l’attaque ou à sa véracité. Moroccan Hackers invite ses lecteurs à la prudence face à tout message ou lien suspect pouvant servir de vecteur à d’éventuelles infections, à mettre à jour et diversifier leurs mots de passe lorsque pertinent, et à activer l’authentification à deux facteurs. Il est également déconseillé de relayer ou de télécharger des fichiers prétendument divulgués, en raison des risques juridiques et de sécurité qu’ils comportent.

Nous reviendrons avec des mises à jour dès la publication de communiqués officiels par 2M, IAM et l’IRES, ou en cas de nouvelles informations fiables sur cette affaire.