Rechercher J’ai été piraté Conseil Menu

Rançongiciel (extorsion) : Prestataire informatique et éditeur de logiciels, Suisse 2026

Fin septembre 2026, une cyberattaque a frappé le fournisseur de logiciels PK Softech, dont la caisse fédérale de pensions Publica utilise le logiciel ; peuvent être concernés le nom, le numéro AVS, l’adresse, le salaire et l’avoir de prévoyance.

  • Sinistre · 09.2026 · Suisse
  • Source : confirmé par une autorité
  • Rançongiciel (extorsion)
  • Fuite de données
  • Attaque via un fournisseur

État au

Sur cette page
  1. Ce qui s’est passé
  2. Qui aurait payé ?
  3. Ce qu’on apprend
  4. Sources
  5. Cas similaires

Ce qui s’est passé

Selon le « Tages-Anzeiger », le groupe Akira est derrière l’attaque et exige une rançon, plus de 100'000 employés actuels et anciens de la Confédération seraient concernés ; selon Publica, les fonds de prévoyance sont en sécurité. Des données de la caisse de pension de la Ville de Zurich, transmises à PK Softech en vue d’un changement de système, ont aussi fuité ; celle-ci a reporté le changement.

Concerné
PK Softech AG (fournisseur de logiciels de la caisse fédérale de pensions Publica)
Dommage
pas de chiffre fiable
Interruption d’activité
inconnu
Rançon exigée / payée
oui / inconnu
Données concernées
selon les médias, plus de 100'000 employés actuels et anciens de la Confédération (notamment numéro AVS, salaire, données de prévoyance) ; en outre, des données de test d’assurés de la PKZH
Faillite
non
Point d’entrée
Attaque contre le fournisseur de logiciels, chez qui se trouvaient des données d’assurés

Qu’aurait payé une assurance cyber ?

Cela dépend des conditions. Assurance des personnes concernées : inconnue.

  • Cyber-extorsion

    Aide et négociation ; seuls certains assureurs paient la rançon, voir la note

    Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Restaurer données et systèmes

    Frais pour remettre en marche données, logiciels et systèmes

    Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Prétentions de tiers après une fuite de données

    Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau

    Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

  • Informer les personnes concernées

    Lettres, centre d’appels, surveillance de la solvabilité

    Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce qu’on en apprend

De vraies données personnelles n’ont pas leur place sans protection dans les environnements de test et de migration d’un fournisseur.

Demander un conseil gratuit

Sources

Cas similaires