Fuite mondiale de données : l’ARPTC alerte sur 16 milliards d’identifiants piratés et appelle à des mesures urgentes en RDC

Par Prehoub Urprus

L’ARPTC -Autorité de Régulation de la Poste et des Télécommunications du Congo- a tiré la sonnette d’alarme, ce vendredi 11 juillet 2025, à Kinshasa, après la révélation d’une fuite de données d’une ampleur inédite. Selon un communiqué, plus de 16 milliards d’identifiants et mots de passe circulent actuellement sur des forums clandestins, exposant à de graves risques les particuliers, entreprises et institutions congolaises.

L’alerte a été déclenchée à la suite d’informations publiées par Cybernews, un média spécialisé en cybersécurité, et confirmées par la CNIL -Commission Nationale de l'Informatique et des Libertés- en France le 20 juin dernier.

"Face à la gravité de la situation, l’ARPTC appelle à la plus grande vigilance", insiste le régulateur, soulignant l’ampleur sans précédent de cette compromission.

L’ARPTC recommande vivement à tous les usagers, qu’ils soient particuliers ou professionnels, de prendre immédiatement les mesures suivantes :

* Changer tous leurs mots de passe, notamment ceux des services sensibles (emails, comptes bancaires, réseaux sociaux, etc.) ;

* Éviter la réutilisation d’un même mot de passe sur plusieurs plateformes ;

* Utiliser des mots de passe complexes (combinant lettres, chiffres et caractères spéciaux) ;

* Activer l’authentification à deux facteurs (2FA) lorsque cela est possible ;

* Adopter un gestionnaire de mots de passe sécurisé pour stocker et générer des identifiants robustes.

En rappelant que "la cybersécurité est l’affaire de tous", l’ARPTC souligne l’importance de l’adoption de bons réflexes numériques pour renforcer la résilience du pays face aux menaces croissantes. L'institution invite également les citoyens à consulter son portail officiel pour toute assistance technique ou information complémentaire.

Dans un contexte de transformation digitale accélérée, cette alerte constitue un signal fort sur la nécessité de renforcer les mécanismes de protection des données et de sensibiliser davantage les utilisateurs aux risques numériques.