Fuite de données : Production et PME industrielles, Suisse 2026
Mi-juillet 2026, des attaquants ont accédé, avec des identifiants compromis, à une plateforme d’échange de données que Stadler utilise avec un fournisseur.
- Sinistre · 07.2026 · Canton de Thurgovie, Suisse
- Source : confirmé par une autorité
- Fuite de données
- Attaque via un fournisseur
État au
Ce qui s’est passé
Le groupe Everest a exigé 10 millions de francs dans une lettre de chantage. Selon Stadler, ses propres systèmes informatiques n’étaient pas touchés et les documents du fournisseur n’étaient pas pertinents pour la sécurité ; l’entreprise n’a pas payé et a déposé plainte.
- Concerné
- Stadler Rail
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / non
- Données concernées
- Documents du fournisseur, selon Stadler non pertinents pour la sécurité
- Faillite
- non
- Point d’entrée
- Plateforme d’échange de données avec un fournisseur, accès avec des identifiants compromis
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les plateformes partagées avec des fournisseurs ont besoin d’accès propres avec un second facteur.
Sources
- Ransomware-Attacke: Stadler Rail hat nicht gezahlt (s’ouvre dans une nouvelle fenêtre) IT-Magazine · 21.07.2026
- Revue mensuelle des cybermenaces, Juillet 2026 (s’ouvre dans une nouvelle fenêtre) Kanton Waadt, Sicherheitszentrum SOC der DGNSI · 2026-08
« Stadler ne paiera en aucun cas de rançon et n'est donc pas exposée au chantage »