Sahel Assurances : depuis cette nuit, les assurés voient des contrats d'hier, les déclarations de sinistre échouent et des contrats payés sont suspendus

Sahel Assurances, mutuelle d'assurance auto et habitation de Rabat (310 000 assurés), sert son application mobile et son espace web depuis api.sahel-assurances.ma :

• région principale eu-west-3 (Paris) : ALB protégé par AWS WAF waf-sahel-public, instances app-paris-*, base RDS PostgreSQL sahel-prod ;
• région de secours eu-central-1 (Francfort) : instances app-francfort-* en mode « secours-lecture » branchées sur la réplica cross-region sahel-dr-replica ;
• Route 53 en routage failover : PRIMARY = Paris (health check hc-paris sur /health), SECONDARY = Francfort ;
• la passerelle de paiement PayMaghreb notifie chaque paiement par webhook ; à 06:00, le job relances-impayes suspend les contrats dont l'échéance n'est pas payée.

Hier à 18:30, après une attaque de robots, le SOC a ajouté une règle WAF de géorestriction (Maroc et France seulement) en mode Count ; elle devait passer en Block « après une nuit d'observation ».

Depuis l'aube : les assurés voient des données périmées, les déclarations de sinistre échouent (500), les agents signalent des clients suspendus pour impayé alors qu'ils ont payé. L'équipe de nuit a noté une bascule automatique vers Francfort à 03:08 et propose de promouvoir la réplica pour « repasser en écriture ». Vous êtes d'astreinte (AWS CLI v2, CLI du partenaire paymaghreb, accès SSH aux machines). La main courante de la nuit est dans ~/INC-3511/main-courante.txt.