Rançongiciel (extorsion) : Fiduciaire, Suisse 2026
Le 30 juin 2026, le groupe de rançongiciel BravoX a attaqué une fiduciaire vaudoise et a revendiqué l’attaque le 7 juillet.
- Sinistre · 06.2026 · Canton de Vaud, Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Il a publié sur le darknet environ 222 gigaoctets comprenant plus de 100'000 documents et dossiers ; selon « Le Temps », 15 communes sont aussi concernées. L’entreprise n’a pas payé de rançon, a isolé les systèmes, a restauré des données à partir d’une sauvegarde externe et a déposé plainte.
- Concerné
- Entreprise (anonyme)
- Secteur
- Fiduciaire
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / non
- Données concernées
- environ 222 GB, plus de 100'000 documents et dossiers publiés sur le darknet ; selon « Le Temps », 15 communes concernées
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Une sauvegarde externe sauve l’exploitation, mais pas la confidentialité des données des clients.
Sources
- Cyberangriff legt Westschweizer Behördendaten offen (s’ouvre dans une nouvelle fenêtre) inside-it.ch · 23.07.2026
« Aufgrund der Ferienzeit können wir jedoch nicht garantieren »