Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2025
Au premier semestre 2025, une attaque par rançongiciel a touché Cistec, un fabricant suisse de systèmes d’information clinique.
- Sinistre · 2025 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Attaque via un fournisseur
État au
Ce qui s’est passé
L’OFCS souligne que les accès à distance de Cistec aux systèmes des hôpitaux auraient pu être utilisés de manière abusive pour d’autres attaques contre les hôpitaux. Le rapport ne donne pas d’autres indications sur le dommage.
- Concerné
- Cistec
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Panne chez le prestataire informatique
Perte d’exploitation si le cloud ou le prestataire est attaqué
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les accès de télémaintenance des fournisseurs sont une porte d’entrée et doivent être strictement limités et surveillés.
Sources
- Halbjahresbericht 2025/1 (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 2025
« Die Fernzugriffe von Cistec auf Spitalsysteme zur Wartung ihrer Software hätten genutzt werden können, um weitere Angriffe auf die Spitäler selbst auszuführen. »
Cas similaires
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2026
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Allemagne 2023