Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2026
Fin septembre 2026, une cyberattaque a frappé le fournisseur de logiciels PK Softech, dont la caisse fédérale de pensions Publica utilise le logiciel ; peuvent être concernés le nom, le numéro AVS, l’adresse, le salaire et l’avoir de prévoyance.
- Sinistre · 09.2026 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
- Attaque via un fournisseur
État au
Ce qui s’est passé
Selon le « Tages-Anzeiger », le groupe Akira est derrière l’attaque et exige une rançon, plus de 100'000 employés actuels et anciens de la Confédération seraient concernés ; selon Publica, les fonds de prévoyance sont en sécurité. Des données de la caisse de pension de la Ville de Zurich, transmises à PK Softech en vue d’un changement de système, ont aussi fuité ; celle-ci a reporté le changement.
- Concerné
- PK Softech AG (fournisseur de logiciels de la caisse fédérale de pensions Publica)
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- selon les médias, plus de 100'000 employés actuels et anciens de la Confédération (notamment numéro AVS, salaire, données de prévoyance) ; en outre, des données de test d’assurés de la PKZH
- Faillite
- non
- Point d’entrée
- Attaque contre le fournisseur de logiciels, chez qui se trouvaient des données d’assurés
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
De vraies données personnelles n’ont pas leur place sans protection dans les environnements de test et de migration d’un fournisseur.
Sources
- Pensionskasse des Bundes: Name, AHV-Nummer, Lohn – Angreifer erbeuten sensible Daten (s’ouvre dans une nouvelle fenêtre) SRF · 08.10.2026
« Für uns ist es das Schlimmste, was passieren kann »
- Update: Zürcher Pensionskasse verschiebt Softwareumstellung nach Cyberangriff (s’ouvre dans une nouvelle fenêtre) Netzwoche (gestützt auf Tages-Anzeiger) · 08.10.2026, Updates 21.10. und 04.11.2026
« Ein Systemwechsel muss mit Daten getestet werden »
Cas similaires
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2025
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2023
- Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Allemagne 2023