Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023

En mai 2023, le groupe « Play » a attaqué le prestataire informatique Xplain et publié les données dérobées sur le darknet.

  • Sinistre · 05.2023 · Suisse
  • Source : confirmé par une autorité
  • Rançongiciel (extorsion)
  • Fuite de données
  • Attaque via un fournisseur

État au

Sur cette page
  1. Ce qui s’est passé
  2. Qui aurait payé ?
  3. Ce qu’on apprend
  4. Sources
  5. Cas similaires

Ce qui s’est passé

Selon le rapport de l’OFCS, la fuite comprenait environ 1,3 million d’objets, dont plus de 9000 provenant de l’administration fédérale ; plus de la moitié de ceux-ci étaient sensibles, notamment des données personnelles, des informations classifiées et des mots de passe. Environ 95 pour cent des données fédérales provenaient d’unités du DFJP.

Concerné
Xplain AG
Dommage
pas de chiffre fiable
Interruption d’activité
inconnu
Rançon exigée / payée
inconnu / inconnu
Données concernées
plus de 9000 objets de données de l’administration fédérale, dont 4779 sensibles (selon des articles de presse sur le rapport de l’OFCS)
Faillite
non
Point d’entrée
non mentionné dans les sources

Qu’aurait payé une assurance cyber ?

Cela dépend des conditions. Assurance des personnes concernées : inconnue.

  • Prétentions de tiers après une fuite de données

    Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau

    Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Informer les personnes concernées

    Lettres, centre d’appels, surveillance de la solvabilité

    Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Procédures devant les autorités

    Frais de procédures PFPDT ou RGPD, amendes généralement non

    Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Atteinte à la réputation

    Perte d’exploitation parce que les clients restent à l’écart après l’incident

    Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Cyber-extorsion

    Aide et négociation ; seuls certains assureurs paient la rançon, voir la note

    Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce qu’on en apprend

Les données des clients n’ont pas leur place sur les systèmes du prestataire s’il n’en a pas besoin ; la chaîne d’approvisionnement fait partie de son propre risque.

Demander un conseil gratuit

Sources

Cas similaires

Trois pistes pour continuer