Rançongiciel (extorsion) : Production et PME industrielles, Suisse 2026
Début février 2026, un attaquant utilisant un rançongiciel a pénétré brièvement dans des secteurs étroitement délimités de l’informatique de TRISA.
- Sinistre · 02.2026 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Grâce à des contre-mesures immédiates, l’exploitation et la capacité de livraison sont restées assurées en tout temps, selon l’entreprise. Une partie clairement délimitée des données de l’entreprise a été copiée ; TRISA a rempli ses obligations d’annonce et a déposé plainte.
- Concerné
- TRISA
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Partie clairement délimitée des données de l’entreprise copiée
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Une réaction rapide et des zones d’accès limitées maintiennent la production, même si des données fuient.
Sources
- TRISA: IT-Sicherheitsvorfall eingedämmt (s’ouvre dans une nouvelle fenêtre) TRISA AG · 06.02.2026
« Einem Ransomware-Angreifer gelang es für kurze Zeit, in eng limitierte Bereiche des IT-Systems der TRISA einzudringen. »