Un total officiel de 2,696 milliards d'événements
Le Cybersecurity Report Q1 2026-2027 de la Communications Authority of Kenya (CA), 43e édition couvrant juillet-septembre 2026, fixe le total à 2 696 335 021 cyber threat events détectés. La hausse de 14,45 % se compare à la période avril-juin 2026. The Star a publié le même chiffre exact le 26 octobre. Le directeur général de la CA, David Mugonyi, évoque dans le rapport un paysage mondial « élevé », marqué par les rançongiciels, les dénis de service, l'ingénierie sociale et l'usage croissant de l'intelligence artificielle par les attaquants.
En réponse, le National KE-CIRT/CC a diffusé 20 258 111 avis de menaces sur le trimestre, en baisse de 2,36 % par rapport au trimestre précédent. Ces avis ne doivent pas être confondus avec le nombre d'événements détectés : plusieurs médias ont mélangé les deux séries de chiffres. Les totaux retenus ici sont ceux du PDF officiel de la CA.
Attaques système, malware, force brute et web
Selon le rapport, les attaques système dominent largement, avec 2 552 948 966 événements détectés. Viennent ensuite le malware (70 800 154, +20,01 %), les attaques par force brute (44 949 518, +85,41 %) et les attaques d'applications web (27 435 527, +57,62 %). Les attaques d'applications mobiles reculent à 177 732 (−3,08 %) et les dénis de service (DDoS) chutent à 23 124 (−97,18 %).
The Star souligne que les applications web et la force brute pèsent surtout sur les systèmes gouvernementaux, les fournisseurs d'accès et le cloud. Le rapport attribue une part importante des menaces à des logiciels non patchés, à des mots de passe faibles, à des API mal sécurisées et à l'exploitation de vulnérabilités sur des systèmes exposés à Internet. Les infrastructures critiques (e-gouvernement, télécoms, banques et finance, enseignement) restent des cibles prioritaires.
L'IA dans la boîte à outils des attaquants
La CA insiste sur le rôle croissant de l'intelligence artificielle dans le phishing, l'ingénierie sociale et l'automatisation des campagnes. David Mugonyi écrit que l'exploitation des vulnérabilités système continue de menacer « la fourniture de services critiques et la continuité des opérations ». Il appelle à renforcer l'hygiène cyber, la détection proactive et les programmes de sensibilisation.
Parmi les mesures recommandées figurent le patching rapide des systèmes, l'authentification multifactorielle, la gestion des mots de passe, la sécurisation des accès distants, les sauvegardes isolées et le test des plans de reprise. Le rapport rappelle aussi le travail engagé sur une plateforme nationale de partage de renseignement sur les menaces, dans le cadre de l'initiative Kenya Cyber Resilience, coordonnée par le ministère de l'Information, des Communications et de l'Économie numérique.
Recouper la presse et le PDF
Plusieurs synthèses ont cité « 2,6 milliards » d'événements, un ordre de grandeur fidèle au rapport, ou ont repris à tort des volumes d'avis (par exemple 916 418 pour la force brute, 549 931 pour le malware) comme s'il s'agissait d'attaques détectées. Les chiffres de détection officiels restent ceux du rapport CA : 2 696 335 021 au total, 2,55 milliards d'attaques système, 70,8 millions de menaces malware, 44,9 millions de force brute et 27,4 millions d'attaques web.
Pour techafrika, l'essentiel tient en trois points sourcés : une hausse trimestrielle de 14,45 %, une domination écrasante des attaques système, et une accélération nette de la force brute et des attaques d'applications web, dans un contexte où la CA lie déjà une partie de la menace à l'IA.
