Rechercher J’ai été piraté Conseil Menu

Fiduciaire : que peut-il arriver, et qui paie ?

limité 8 positions de coûts sur 16 généralement couvertes

6 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Selon nos recherches, il faut surtout prêter attention à « Faux président avec une voix clonée » (probabilité moyenne).

État au

Fiduciaire1. Faux président avec une voix clonée13. Panne informatique pendant le délai fiscal3032. Données des mandants volées, publication menacée26. Comptabilité cloud du fournisseur inaccessible64. Un mandant paie les honoraires à des escrocs45. Un cheval de Troie détourne des fonds de clients5

Faux président avec une voix clonée

Panne informatique pendant le délai fiscal

Données des mandants volées, publication menacée

Comptabilité cloud du fournisseur inaccessible

Un mandant paie les honoraires à des escrocs

Un cheval de Troie détourne des fonds de clients

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

6 scénarios, 6 tickets de caisse

  1. Faux président avec une voix clonée
  2. Données des mandants volées, publication menacée
  3. Panne informatique pendant le délai fiscal
  4. Un mandant paie les honoraires à des escrocs
  5. Un cheval de Troie détourne des fonds de clients
  6. Comptabilité cloud du fournisseur inaccessible

1Faux président avec une voix clonée

Ticket de caisse

Fiduciaire

Touchez une ligne pour la justification

  • Montant viré depuis le compte client CHF 50'000–300'000 non couvert

    Le déclencheur est un appel : Helvetia exclut les paiements après un appel téléphonique/deepfake, Zurich et La Mobilière exigent un ordre transmis par écrit en ligne. Seul le complément AXA A6 mentionne expressément le téléphone (avec obligation de rappel). Si un e-mail s’y ajoute, le complément peut s’appliquer chez Zurich/La Mobilière. Calcul : Cas de comparaison documentés : environ CHF 300'000 (Valais 2024), plusieurs millions (Schwytz 2026, voix générée par IA), environ CHF 50'000 (exemple Helvetia, non vérifié).

  • Responsabilité envers le client (fonds confiés) CHF 50'000–300'000 pas clair

    Zurich ne couvre les fonds confiés que par le module Cyber-Betrug et en cas de responsabilité civile légale ; vérifier la responsabilité civile professionnelle de la fiduciaire (non évaluée). Calcul : Même montant ; le client exige un remboursement.

  • Clarifier si des comptes de messagerie sont compromis CHF 750–4'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : rappel du paiement par la banque, plainte pénale, communication avec les clients CHF 1'200–7'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–350/h (tarif d’avocat en Suisse)

Reste le plus souvent à l’entrepriseCHF 50'000–300'000

Payé le plus souvent par la police cyber
CHF 1'950–11'000
Incertain ou seulement avec un complément
CHF 50'000–300'000

Probabilité moyenne

Un collaborateur reçoit un appel : c’est la voix du directeur, qui appelle depuis ses vacances. L’achat confidentiel d’une entreprise par un client important doit être conclu aujourd’hui, un avocat va se manifester.

Comment cela se passe: Faux président avec une voix clonée

Le collaborateur déclenche depuis le compte client géré deux paiements d’un total de CHF 250'000. Le lendemain, le vrai chef appelle ; l’argent a déjà été transféré plus loin.

Point d’entrée : Appel téléphonique avec une voix clonée par IA, complété par l’e-mail d’un faux avocat

Ce que l’IA y change : Quelques secondes d’audio tirées de vidéos, de messages vocaux ou de la Combox suffisent pour cloner une voix. Dans le canton de Schwytz, un propriétaire a déclenché en 2026, après des appels avec une voix générée par IA, des virements de plusieurs millions de francs.

Pourquoi moyenne ? OFCS : 970 signalements de fraude au président en 2025, 258 au premier semestre 2026 ; Schwytz 2026 avec voix générée par IA et dommage de plusieurs millions, Valais 2024 environ CHF 300'000.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Mot de code pour les ordres de paiement de la direction ; jamais d’exceptions pour cause de « confidentiel » ou « urgent ».
  • Toujours rappeler par le numéro enregistré, jamais par le numéro de l’appel ou de l’e-mail.
  • Paiements depuis des comptes clients seulement avec une seconde validation et un ordre écrit du client.
Pièges dans les conditions: Faux président avec une voix clonée
  • Appel avec une voix clonée : selon les CGA, Helvetia ne rembourse pas les paiements déclenchés par des appels téléphoniques, des messages vocaux ou des vidéos (3.3.1.8, p. 12), sauf si la police contient la condition particulière 3.7.6 (comprise dans la police type KMU-Spezial, avec preuve de mesures de sécurité fondamentales). Zurich (art. 702.2) et La Mobilière (B8.1) exigent un ordre transmis par écrit en ligne. Seule AXA A6 mentionne expressément la prise de contact par téléphone.
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’ingénierie sociale n’est le plus souvent qu’un module complémentaire (AXA A6, La Mobilière B8, Zurich module G Premium) ou a une sous-limite basse (Helvetia ECO CHF 30'000). Sans complément, la police cyber ne paie pas le montant viré.
    Où est-ce écrit ?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Ouvrir le document: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Obligation de rappel : vérifier les coordonnées bancaires nouvelles ou modifiées par rappel téléphonique (ou signature numérique) et le documenter par écrit, sinon la couverture tombe (AXA A6, Zurich art. 704) ; Helvetia exige une vérification sécurisée dès CHF 30'000.
    Où est-ce écrit ?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Ouvrir le document: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Faute grave (art. 14 LCA) : AXA (A13) et Helvetia (4.6.4) renoncent à la réduction, La Mobilière et Zurich non. La renonciation n’aide pas si une obligation (sauvegarde, correctif, rappel) a été violée.
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. A13, S. 11

    «Die AXA verzichtet auf das Recht der Leistungskürzung»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions, Prétentions de tiers après une fuite de données, Aide immédiate en cas d’urgence

2Données des mandants volées, publication menacée

Ticket de caisse

Fiduciaire

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 5'000–24'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 20–60 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 2'500–10'500 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–30 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des mandants par lettre (affranchissement seulement) CHF 200–2'400 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 200–2'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Demande de rançon CHF 180'000–200'000 limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Documenté : CHF 180'000–200'000 exigés (GRF 2021).

  • Prétentions des mandants pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 7'700–36'900, plus 1 poste sans montant
Incertain ou seulement avec un complément
CHF 180'000–200'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Des pirates pénètrent dans le réseau d’une fiduciaire qui travaille pour plusieurs communes et exigent CHF 180'000 à 200'000. Ils menacent de publier des données financières et budgétaires sur le darknet et fixent un ultimatum de 48 heures.

Comment cela se passe: Données des mandants volées, publication menacée

Point d’entrée : Intrusion dans le réseau (voie non mentionnée)

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Cas romand réel de 2021 ; une fiduciaire détient de nombreuses données sensibles.

Ce qui prévient

  • Données des mandants chiffrées, accès journalisés.
  • Surveiller les sorties de grandes quantités de données.
  • Plan de crise avec communication aux mandants.
Pièges dans les conditions: Données des mandants volées, publication menacée

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Cyber-extorsion, Prétentions de tiers après une fuite de données

3Panne informatique pendant le délai fiscal

Ticket de caisse

Fiduciaire

Touchez une ligne pour la justification

  • Perte de chiffre d’affaires CHF 15'400–30'900 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 5–10 jours × environ CHF 6'180 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Frais de rappel et intérêts moratoires des clients CHF 1'000–20'000 pas clair

    La responsabilité civile cyber couvre les prétentions découlant de violations de la protection des données et de la sécurité du réseau ; les prétentions pour délais manqués relèvent plutôt de la responsabilité civile professionnelle. Dans l’interruption d’exploitation, Helvetia exclut les prétentions contractuelles pour cause de retard. Calcul : Hypothèse ; non documenté.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 16'400–50'900
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Fin mars, un rançongiciel paralyse le bureau pendant dix jours. Plusieurs délais (déclarations d’impôt, décomptes TVA) sont manqués ; les clients reçoivent des frais de rappel et des intérêts moratoires et exigent un remboursement.

Comment cela se passe: Panne informatique pendant le délai fiscal

Point d’entrée : Rançongiciel

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Les pannes de 5–10 jours dues à des rançongiciels sont typiques (cas Helvetia 5 jours, Vétroz plus de 10 jours).

Ce qui prévient

  • Tenir la liste des délais en dehors des systèmes principaux.
  • Préparer un poste de travail d’urgence dans le cloud.
  • Faire examiner côte à côte la responsabilité civile professionnelle et l’assurance cyber.
Pièges dans les conditions: Panne informatique pendant le délai fiscal

Modules : Perte d’exploitation après une attaque, Prétentions de tiers après une fuite de données

4Un mandant paie les honoraires à des escrocs

Ticket de caisse

Fiduciaire

Touchez une ligne pour la justification

  • Honoraires impayés CHF 2'000–20'000 non couvert

    Argent du mandant : seulement Helvetia 3.3.1.8 let. b. Calcul : Hypothèse.

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 750–4'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–10 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Reste le plus souvent à l’entrepriseCHF 2'000–20'000

Payé le plus souvent par la police cyber
CHF 750–4'000
Incertain ou seulement avec un complément
rien

Probabilité moyenne

Depuis la boîte de messagerie piratée du fiduciaire, un mandant reçoit une facture avec un nouvel IBAN et paie CHF 9'000 aux auteurs.

Comment cela se passe: Un mandant paie les honoraires à des escrocs

Point d’entrée : Compte de messagerie piraté

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? Manipulation de factures documentée à plusieurs reprises.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Authentification à deux facteurs.
  • Mention de l’IBAN sur chaque facture.
  • Factures par le portail clients.
Pièges dans les conditions: Un mandant paie les honoraires à des escrocs
  • Seulement l’argent propre : La Mobilière (B8) et Zurich (art. 702) ne remboursent que les moyens de paiement de l’assuré. Si un client paie sur un faux compte à cause du compte de messagerie piraté, parmi les CGA lues, seule Helvetia le couvre expressément (3.3.1.8 let. b, sous-limite).
    Où est-ce écrit ?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Ouvrir le document: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Fraude avec de fausses instructions, Aide immédiate en cas d’urgence

5Un cheval de Troie détourne des fonds de clients

Ticket de caisse

Fiduciaire

Touchez une ligne pour la justification

  • Nettoyage des systèmes et criminalistique CHF 12'000 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : Cas type Zurich : CHF 12'000 (prestataire informatique et expert en criminalistique).

  • Fonds de clients détournés CHF 130'000 en option

    Chez Zurich seulement dans la variante avec Cyber-Crime (module F) ; AXA avec la condition de la 2FA. Calcul : Cas type Zurich : CHF 130'000 provenant d’un compte géré par l’assuré.

Payé le plus souvent par la police cyber
CHF 12'000
Incertain ou seulement avec un complément
CHF 130'000
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Un collaborateur ouvre une prétendue candidature spontanée. Lors de la connexion à l’e-banking, le logiciel malveillant prend le contrôle de la session et détourne CHF 130'000 des comptes des clients.

Comment cela se passe: Un cheval de Troie détourne des fonds de clients

Le prestataire informatique nettoie les systèmes en trois jours, des experts en criminalistique vérifient si des données ont fuité.

Point d’entrée : E-mail avec dossier de candidature

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi faible ? Cas type Zurich ; aujourd’hui, les banques protègent mieux avec la validation par application, mais des prises de contrôle de session se produisent.

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • E-banking seulement sur un appareil dédié.
  • Candidatures par un portail.
  • Validation des paiements avec affichage du montant dans le second facteur.
Pièges dans les conditions: Un cheval de Troie détourne des fonds de clients

Modules : Restaurer données et systèmes, E-banking piraté

6Comptabilité cloud du fournisseur inaccessible

Ticket de caisse

Fiduciaire

Touchez une ligne pour la justification

  • Panne CHF 1'900–3'700 limité

    Seulement si le système du prestataire a été attaqué et le plus souvent avec un contrat écrit (La Mobilière, Zurich) ; pas les pannes purement techniques ni les pannes de réseau. Calcul : 1–2 jours × environ CHF 6'180 de chiffre d’affaires/jour × 30 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 1'900–3'700
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Le fournisseur de la comptabilité cloud est inaccessible pendant deux jours après une attaque ; les traitements des salaires sont retardés.

Comment cela se passe: Comptabilité cloud du fournisseur inaccessible

Point d’entrée : Attaque contre le fournisseur de logiciels

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi faible ? Aucun cas suisse public concernant les grandes plateformes de comptabilité.

Ce qui prévient

  • Planifier tôt le traitement des salaires.
  • Exportation hebdomadaire des données.
  • Vérifier le contrat avec le fournisseur.
Pièges dans les conditions: Comptabilité cloud du fournisseur inaccessible

Modules : Panne chez le prestataire informatique

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 6'180 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : bonne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Ce qui est connecté dans l’entreprise

  • Logiciel de comptabilité et de salaires, souvent dans le cloud (données des mandants) Usuel dans la branche.
  • E-banking avec procurations sur les comptes des clients Cas type Zurich : une fiduciaire effectue des paiements pour ses clients.
    Source

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

    Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Gestion des délais (impôts, TVA, bouclements)
  • Téléphone et visioconférence avec les clients
  • Échange de données avec les autorités fiscales et portails clients

Cas réels

  • Suisse · 01.2026

    Entreprise (anonyme)

    En l’espace de deux semaines, des auteurs inconnus ont appelé le propriétaire d’une entreprise schwytzoise et se sont fait passer pour un partenaire commercial connu, avec une voix manipulée par IA.

  • Suisse · 01.2024

    Entreprise (anonyme)

    Des escrocs se sont fait passer pour le chef auprès d’une entreprise du Valais central et ont exigé un paiement important.

  • Suisse · 04.2024

    Entreprise (anonyme)

    Tentative suisse avec une vidéo du chef générée par IA.

7 autres cas et cas types
  • Suisse · 10.2021

    GRF Sociétés fiduciaire

    Le 10 octobre 2021, des pirates ont tenté de pénétrer dans l’informatique de la fiduciaire, qui travaille pour une douzaine de communes de la région.

  • Suisse · 04.2026

    Commune de Vétroz

    En avril 2026, une attaque, vraisemblablement du groupe Akira, a frappé un prestataire informatique de la commune valaisanne.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

  • Suisse · 05.2023

    Unico Data AG

    En mai 2023, le groupe « Play » a attaqué ce fournisseur de solutions informatiques pour PME ; la plupart des services étaient ensuite hors ligne.

  • Hong Kong · 01.2024Étranger : Hong Kong

    Arup (succursale de Hong Kong)

    Un collaborateur à Hong Kong a reçu un e-mail du prétendu directeur financier à Londres concernant une affaire confidentielle.

  • Royaume-Uni · 03.2019Étranger : Royaume-Uni

    Entreprise d’énergie britannique (anonyme, filiale d’un groupe allemand)

    Le chef de la filiale britannique croyait téléphoner avec le chef de la société mère allemande, qui exigeait un paiement urgent à un fournisseur hongrois.

  • Cas type d’un assureur : Zurich

    Une fiduciaire (CHF 6,5 mio de chiffre d’affaires, 22 collaborateurs) effectue des paiements pour ses clients. Un collaborateur ouvre une prétendue candidature spontanée contenant un logiciel malveillant ; lors de la connexion, le pirate prend le contrôle de la session e-banking et détourne de l’argent des comptes des clients. Total selon l’assureur : CHF 142'000.

    Cas type (« Treuhand-Muster AG »). Cyber-Crime (piratage e-banking) seulement dans le paquet Premium ; la criminalistique n’a révélé aucune fuite de données.

    Où est-ce écrit ?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026