TL;DR : L’essentiel
- Publica et des spécialistes fédéraux mènent des investigations techniques pour déterminer l’ampleur exacte des éléments dérobés.
- Le vol concerne potentiellement les coordonnées, les revenus, les numéros d’assurance vieillesse et les coordonnées bancaires des assurés.
- Le Conseil fédéral craint l’identification et la détention d’agents helvétiques en mission à l’étranger par recoupement d’informations.
La Caisse fédérale de pensions Publica fait face à une fuite de données après l’intrusion subie fin septembre par son prestataire informatique PK Softech, comme le détaille Le Temps. L’entreprise de logiciels basée à Reinach a informé ses clients des risques le 14 octobre. L’institution gère la prévoyance professionnelle de 70’000 assurés actifs et 41’500 bénéficiaires de rentes au sein de l’administration fédérale. Des spécialistes de la Confédération assistent la caisse de prévoyance pour mesurer l’étendue de l’atteinte, qui rappelle l’attaque subie le 23 mai 2023 par la société informatique Xplain.
Une note confidentielle présentée au Conseil fédéral souligne que les organes de sécurité sont directement touchés, d’après les informations recueillies par 20 minutes. L’exposition concerne en premier lieu le Service de renseignement de la Confédération, le Groupement Défense du Département fédéral de la défense, de la protection civile et du sport, ainsi que l’Office fédéral de la police. Les éléments exposés comprennent l’état civil, les salaires et les numéros de prévoyance. Ces informations financières et personnelles créent des risques d’usurpation d’identité et de chantage menés par des courtiers en données.
L’évaluation sécuritaire met en garde contre des répercussions opérationnelles lourdes hors des frontières helvétiques. En croisant les registres compromis avec des fichiers frontaliers ou les réseaux sociaux, des services étrangers peuvent repérer des agents sous couverture. Une cellule de crise fédérale suit le dossier, tandis que les analyses techniques coordonnées avec le fournisseur externe pourraient s’étendre sur plusieurs mois.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Pour approfondir le sujet
Cyberattaque contre PK Softech AG
Fin septembre 2026, PK Softech AG a été victime d'une cyberattaque. Malgré des normes de sécurité élevées, des individus non identifiés ont accédé à une partie de notre infrastructure informatique grâce à un logiciel malveillant. Nous avons immédiatement déconnecté l'environnement… Lire la suite
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions.
