Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023
En mai 2023, le groupe « Play » a attaqué ce fournisseur de solutions informatiques pour PME ; la plupart des services étaient ensuite hors ligne.
- Sinistre · 05.2023 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
- Attaque via un fournisseur
État au
Ce qui s’est passé
L’entreprise a constitué une cellule de crise, a annoncé l’incident et informé ses clients, mais n’a pas payé de rançon, sur quoi les auteurs ont publié les données sur le dark web. Le directeur a ensuite chiffré les coûts à bien plus d’un million de francs.
- Concerné
- Unico Data AG
- Dommage
- CHF 1'000'000
- Indication de la source
- bien plus de 1 million de francs (déclaration du directeur, citée dans le rapport de l’OFCS)
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / non
- Données concernées
- Données dérobées publiées sur le dark web
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Une attaque contre le prestataire informatique touche aussi ses clients PME ; un plan de communication préparé est payant.
Sources
- Halbjahresbericht 2023/2 (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 2024
« Da die Unico Data AG kein Lösegeld bezahlte, veröffentlichte die Ransomware-Gruppe die entwendeten Daten im Darkweb. »
Cas similaires
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2026
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2025
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Allemagne 2023