Fuite de données : Administration, Suisse 2026
Mi-août 2026, des inconnus ont extrait de manière automatisée, via l’eAutoIndex, des données de détenteurs de véhicules de cinq cantons, en contournant les limitations de requêtes.
- Sinistre · 08.2026 · Cantons d’Argovie, de Lucerne, de Schaffhouse, de Vaud et de Zoug, Suisse
- Source : confirmé par une autorité
- Fuite de données
État au
Ce qui s’est passé
Sont concernés le numéro de plaque de contrôle, le nom et l’adresse des détentrices et détenteurs qui n’ont pas bloqué leurs données. L’exploitante et le canton de Vaud ont reçu des tentatives d’extorsion ; les cantons ont déposé plainte et ont mis en garde contre de fausses demandes de paiement pour des amendes ou des péages.
- Concerné
- eAutoIndex des cantons d’Argovie, de Lucerne, de Schaffhouse, de Vaud et de Zoug
- Secteur
- Administration
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / non
- Données concernées
- Numéro de plaque de contrôle, nom et adresse des détentrices et détenteurs dont les données ne sont pas bloquées, dans cinq cantons ; nombre non mentionné
- Faillite
- non
- Point d’entrée
- Interrogation automatisée via une interface technique, limitations de requêtes contournées
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Même des données publiques deviennent un risque si l’on peut les interroger en masse ; les interfaces ont besoin d’une limite de volume.
Sources
- Datenabfluss beim eAutoIndex (s’ouvre dans une nouvelle fenêtre) Kanton Zug (gemeinsame Medienmitteilung der Kantone AG, LU, SH, VD, ZG) · 28.08.2026
« Gesperrte oder anderweitig geschützte Daten von Halterinnen und Halter waren nicht betroffen. »