Rançongiciel (extorsion) : Fiduciaire, Suisse 2021
Le 10 octobre 2021, des pirates ont tenté de pénétrer dans l’informatique de la fiduciaire, qui travaille pour une douzaine de communes de la région.
- Sinistre · 10.2021 · Morges VD, Suisse
- Source : un article de presse
- Rançongiciel (extorsion)
État au
Ce qui s’est passé
Ils ont exigé 180'000 à 200'000 francs et menacé de publier des données financières et budgétaires sur le darknet ; le 22 octobre a suivi un ultimatum de 48 heures. Selon GRF, seuls deux fichiers sans caractère sensible ont été perdus, rien n’a fuité et rien n’a été payé.
- Concerné
- GRF Sociétés fiduciaire
- Secteur
- Fiduciaire
- Dommage
- Demande de rançon de 180'000 à 200'000 francs
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / non
- Données concernées
- selon GRF, seulement deux fichiers sans informations sensibles perdus
- Faillite
- non
- Point d’entrée
- Tentative d’intrusion dans l’informatique (voie non mentionnée)
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les fiduciaires détiennent les données de nombreux mandants ; une simple menace déclenche déjà des clarifications chez tous les clients.
Sources
- Cyberkriminelle greifen Westschweizer Treuhandunternehmen an (s’ouvre dans une nouvelle fenêtre) Netzwoche (gestützt auf Der Bund) · 19.11.2021
« Danach forderten sie ein Lösegeld in der Höhe von 180'000 bis 200'000 Franken und drohten mit der Veröffentlichung sensibler Daten im Darknet. »