Rançongiciel (extorsion) : Commune et administration publique, Suisse 2021
Fin mai 2021, l’administration de la commune vaudoise d’environ 5400 habitants a été victime d’une attaque par rançongiciel.
- Sinistre · 05.2021 · Rolle VD, Suisse
- Source : plusieurs médias
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
La commune a d’abord parlé d’une attaque de faible ampleur contre des serveurs de messagerie ; en août, « Le Temps » a montré que les données de tous les habitants se trouvaient sur le darknet, dont des numéros AVS, des permis de séjour et en partie des extraits du casier judiciaire. La commune a admis avoir sous-estimé l’attaque, a déposé plainte et a constitué une task force.
- Concerné
- Commune de Rolle
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Données personnelles de la population (noms, adresses, dates de naissance, numéros AVS, etc.)
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Après une attaque, il faut clarifier tôt si des données ont fuité ; minimiser l’incident nuit à la confiance.
Sources
- Hack exposes personal data of entire Swiss town: report (s’ouvre dans une nouvelle fenêtre) AFP (via SpaceWar.com), gestützt auf Recherche von Le Temps · 25.08.2021
- Halbjahresbericht 2023/2 (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 2024
« Der Cyberangriff auf die Gemeinde Rolle einige Monate später »
Cas similaires
- Rançongiciel (extorsion) : Commune et administration publique, Suisse 2026
- Rançongiciel (extorsion) : Commune et administration publique, Suisse 2026
- Rançongiciel (extorsion) : Commune et administration publique, Suisse 2023
- Rançongiciel (extorsion) : Commune et administration publique, Allemagne 2021