Rançongiciel (extorsion) : Association et fondation, Suisse 2025
La fondation à but non lucratif pour la promotion de la santé a été victime d’une attaque par rançongiciel en juin 2025 : des données ont été dérobées, chiffrées puis publiées sur le darknet.
- Sinistre · 06.2025 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
- Attaque via un fournisseur
État au
Ce qui s’est passé
Comme différents services fédéraux sont clients de Radix, l’OFCS a examiné quelles données fédérales étaient concernées. Les attaquants n’avaient pas accès aux systèmes de l’administration fédérale.
- Concerné
- Fondation Radix
- Secteur
- Association et fondation
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Données dérobées publiées sur le darknet, données de services fédéraux également possibles
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les organisations d’utilité publique détiennent elles aussi des données de leurs mandants et font ainsi partie de leur chaîne d’approvisionnement.
Sources
- Cyberangriff auf die Stiftung Radix: Auch Daten der Bundesverwaltung sind betroffen (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 30.06.2025
« Nachdem die Daten entwendet und verschlüsselt worden waren, haben die Angreifer die entwendeten Daten ins Darknet gestellt. »