Fuite de données : Entreprise, Suisse 2026
Le 14 octobre 2026, la « Republik » a remarqué que des criminels avaient exploité une faille dans l’outil d’analyse Metabase, que le fabricant avait déjà rendue publique début août.
- Sinistre · 10.2026 · Suisse
- Source : confirmé par une autorité
- Fuite de données
État au
Ce qui s’est passé
Ils ont récupéré les noms, adresses e-mail et données d’abonnement de toutes les utilisatrices et tous les utilisateurs enregistrés, et par échantillons aussi des adresses postales, des commentaires et des votes ; dans le pire des cas, il est possible d’attribuer des commentaires anonymes à leur auteur pour environ 2'300 personnes. La Republik a désactivé Metabase, a informé le PFPDT et a reconnu ne pas s’être abonnée aux avertissements de sécurité du fabricant.
- Concerné
- Republik (magazine en ligne)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Toutes les utilisatrices et tous les utilisateurs enregistrés (nom, e-mail, données d’abonnement) ; par échantillons, adresses postales et commentaires ; jusqu’à environ 2'300 commentaires anonymes attribuables
- Faillite
- non
- Point d’entrée
- Faille connue, non corrigée, dans l’outil d’analyse Metabase
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Qui ne s’abonne pas aux avertissements de sécurité de ses logiciels n’apprend l’existence de la faille que par l’attaquant.
Sources
- Onlinemagazin «Republik» meldet Datenabfluss (s’ouvre dans une nouvelle fenêtre) Netzwoche · 19.10.2026
« Wir hatten die Sicherheitswarnungen des Herstellers nicht abonniert. »