Cyberattaque : un prétendu « Sharp Boy » kényan au cœur d’une affaire bancaire au Rwanda

Une affaire de cybercriminalité impliquant un ressortissant kényan fait actuellement parler dans les milieux technologiques de la région des Grands Lacs. Selon des informations relayées sur les réseaux sociaux, un informaticien kényan présenté sous le nom de Nandwa aurait obtenu un accès au backend de la banque NCBA au Rwanda avant de détourner, en seulement trois minutes, une somme estimée à 57 millions de shillings kényans.

Cette information, spectaculaire par la rapidité de l’opération alléguée, soulève de nombreuses interrogations sur la sécurité des infrastructures bancaires numériques en Afrique de l’Est. Toutefois, les détails rapportés ne permettent pas, à eux seuls, d’établir avec certitude les circonstances de cette affaire, l’identité exacte de la personne concernée ni la manière dont l’accès aux systèmes bancaires aurait été obtenu.

Au Kenya, les jeunes spécialistes de l’informatique sont parfois surnommés dans le langage populaire les « Sharp Boys », une expression qui renvoie notamment à leur débrouillardise et à leur capacité à saisir rapidement les opportunités. Cette réputation populaire ne doit cependant pas être confondue avec la cybercriminalité, qui constitue une infraction lorsqu’elle implique un accès non autorisé, un vol de données ou un détournement de fonds.

Le pays s’est néanmoins imposé comme l’un des pôles technologiques majeurs du continent africain. Nairobi accueille un important écosystème de startups, de fintechs et d’entreprises spécialisées dans les technologies numériques. Le développement des services financiers mobiles et des solutions numériques a notamment contribué à renforcer la place du Kenya dans l’innovation technologique africaine.

Une autre affirmation circulant dans le récit concerne le piratage présumé du compte Facebook de la police tanzanienne par des hackers présentés comme étant originaires du Kenya. Cette opération aurait eu lieu dans un contexte de manifestations et aurait servi, selon le récit, à réclamer la libération de personnes détenues. Là encore, cette affirmation nécessite des éléments de preuve et des sources indépendantes avant de pouvoir être considérée comme un fait établi.

Ces différentes affaires présumées rappellent surtout que la transformation numérique de l’Afrique s’accompagne également de nouveaux risques. Les banques, administrations, entreprises et plateformes de communication deviennent des cibles potentielles pour des individus ou des groupes cherchant à exploiter des failles de sécurité, des identifiants compromis ou des erreurs humaines.

Pour les établissements financiers, la cybersécurité devient ainsi un enjeu stratégique. La protection des comptes à privilèges, la surveillance des accès au backend, l’authentification renforcée, les audits réguliers et la détection automatique des transactions inhabituelles sont désormais essentiels pour limiter les risques. Une seule faille peut potentiellement exposer une institution à des pertes financières considérables et à une atteinte à sa réputation.

Au-delà des récits spectaculaires diffusés sur les réseaux sociaux, cette affaire rappelle donc une réalité : l’Afrique doit continuer à investir dans la formation de ses talents numériques tout en renforçant ses mécanismes de cybersécurité. Le véritable défi consiste à faire de l’expertise technologique un moteur de développement, d’innovation et de protection des infrastructures essentielles, plutôt qu’un outil au service des activités criminelles.