Rançongiciel (extorsion) : Commune et administration publique, Suisse 2023
Fin avril 2023, des inconnus ont pénétré dans les systèmes de l’autorité de tutelle de la commune valaisanne de Saxon ; selon la police cantonale, des données ont été volées et chiffrées.
- Sinistre · 04.2023 · Saxon VS, Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Le groupe « Play » a inscrit Saxon sur son site de fuite et menacé de publier des données à partir du 11 mai, puis a prolongé le délai. La section cyber de la police cantonale et le Ministère public ont mené l’enquête.
- Concerné
- Commune de Saxon
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- Données de l’autorité de tutelle (nature et étendue non mentionnées)
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les autorités qui détiennent des données personnelles sensibles ont besoin de sauvegardes séparées et d’un plan pour informer les personnes concernées.
Sources
- Cyberangriff im Wallis: Hacker stehlen Daten der Vormundschaftsbehörde der Gemeinde Saxon (s’ouvre dans une nouvelle fenêtre) SRF · 28.04.2023
- Update: Ransomware-Bande Play gewährt Walliser Gemeinde mehr Zeit (s’ouvre dans une nouvelle fenêtre) Netzwoche · 11.05.2023
- Halbjahresbericht 2023/1 (s’ouvre dans une nouvelle fenêtre) Nationales Zentrum für Cybersicherheit NCSC (heute BACS) · 2023
« im April die Walliser Gemeinde Saxon »
Cas similaires
- Rançongiciel (extorsion) : Commune et administration publique, Suisse 2026
- Rançongiciel (extorsion) : Commune et administration publique, Suisse 2026
- Rançongiciel (extorsion) : Commune et administration publique, Suisse 2021
- Rançongiciel (extorsion) : Commune et administration publique, Allemagne 2021