Rançongiciel (extorsion) : Production et PME industrielles, Suisse 2026
Fin octobre 2026, le nouveau groupe de rançongiciel Emperador a revendiqué une attaque contre le groupe de matériaux de construction et a menacé de publier environ 360 gigaoctets de données dérobées.
- Sinistre · 10.2026 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Holcim a confirmé un accès non autorisé et une fuite de données limités et a lancé des mesures de confinement et une enquête. Selon Holcim, la production, les systèmes de commande industriels et la logistique n’étaient pas touchés.
- Concerné
- Holcim
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- selon les auteurs, environ 360 GB ; Holcim confirme une fuite de données limitée, les données concernées restent à déterminer
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Des réseaux séparés pour la production et l’informatique de bureau maintiennent l’usine en marche lorsque des données fuient.
Sources
- Hacker erbeuten 360 Gigabyte Daten von Holcim (s’ouvre dans une nouvelle fenêtre) Netzwoche (gestützt auf inside-it.ch) · 04.11.2026
« Die Produktion und Lieferung von Holcim sind nicht beeinträchtigt. »
- Holcim bestätigt Cyberangriff (s’ouvre dans une nouvelle fenêtre) inside-it.ch · 03.11.2026
« Die neue Ransomware-Bande Emperador beansprucht die Attacke für sich. »