TL;DR : L’essentiel
- Les avoirs de prévoyance et le système productif de gestion demeurent protégés, l’intrusion ayant touché l’infrastructure d’un prestataire externe et non celle de la caisse fédérale suisse.
- Les fichiers dérobés contiennent des identifiants AVS, des adresses, des salaires et des renseignements familiaux touchant des membres des services de renseignement suisses et d’anciens conseillers fédéraux.
- Le Service de renseignement de la Confédération a suspendu des missions à l’étranger pour préserver la sécurité de collaborateurs opérant sous une identité de couverture.
- Le Préposé fédéral à la protection des données et à la transparence a ouvert une enquête formelle contre PK Softech AG le 22 octobre 2026.
L’intrusion informatique contre l’infrastructure de la société PK Softech AG expose les dossiers administratifs de plus de 100’000 employés de la Confédération suisse à une diffusion hostile sur le darknet.
Le groupe cybercriminel exige une rançon sous peine de fuite
L’offensive menée contre l’éditeur informatique spécialisé PK Softech AG a permis au groupe cybercriminel Akira d’accéder aux informations de la caisse de prévoyance suisse Publica fin septembre 2026. Les assaillants réclament désormais un paiement financier et menacent de vendre ou de diffuser publiquement les fichiers récupérés si leurs exigences ne sont pas satisfaites.
Comme le rapporte ICTjournal, les documents concernent des employés de l’administration suisse, des juges fédéraux, des soldats d’élite, d’anciens conseillers fédéraux ainsi que des membres des services secrets. Seuls les membres en fonction du Conseil fédéral semblent épargnés par cette extraction massive.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La perspective d’une mise en ligne de ces dossiers sur des espaces clandestins crée un risque direct d’usurpation d’identité et de fraude ciblée. La situation a contraint la Confédération suisse à mettre sur pied une cellule de crise, tandis que le Service de renseignement de la Confédération a dû renoncer à certaines missions à l’étranger pour protéger des employés sous couverture dont l’employeur réel devient identifiable.
Selon le communiqué de Publica, le vol de donnée pourrait concerner les données personnelles suivantes:
- nom
- prénom
- date de naissance
- numéro AVS
- adresse
- numéro de téléphone (professionnel et privé)
- adresse e-mail (professionnelle et privée)
- données de prévoyance (p. ex. salaire, gain assuré, avoir de prévoyance)
- état civil
- données concernant la conjointe ou le conjoint, resp. la ou le partenaire
- IBAN
L’attaque contre le prestataire externe épargne les rentes
Les vérifications techniques ont rapidement établi que les avoirs financiers et le versement régulier des rentes ne courent aucun danger. Selon les informations relayées par SRF, Publica gère près de 45 milliards de francs d’actifs pour 110’000 assurés et rentiers en Suisse, et son système productif de gestion n’a pas été compromis.
Les pirates ont néanmoins intercepté des bases de données administratives transmises au fournisseur externe pour son activité logicielle. L’institution a rappelé sur le site officiel de Publica qu’elle ne sollicite jamais de mot de passe ni de coordonnées bancaires par message, tout en appelant ses affiliés à surveiller d’éventuels contacts suspects.
La plateforme web de Publica a par ailleurs connu une interruption préventive le 21 octobre 2026. L’organisme a précisé que cette coupure temporaire répondait à l’application de correctifs sur des vulnérabilités logicielles distinctes et mondiales, sans lien de causalité avec l’incident ayant visé le réseau de son prestataire.
Analyse
La sécurité des prestataires externes reste un vrai sujet de sécurité. Toute organisation peut être victime d’une cyberattaque et les mesures de sécurité doivent donc être également valables pour un prestataire externe. L’externalisation ne doit pas être prise comme une mesure de simplification car elle requiert la mise en place de contrôle et de reporting permettant de s’assurer que les données confiées pour traitement sont correctement protégées. Dans une organisation comme la Confédération qui a de très nombreux fournisseurs externes, l’enjeu est complexe. Dans le présent incident, ce sont néanmoins des données importantes personnelles d’employés de la Confédération et elles pourraient concerner, selon les communiqués : le nom, le prénom, la date de naissance, le numéro AVS, l’adresse, le numéro de téléphone professionnel et privé, l’adresse e-mail professionnelle et privée, les données de prévoyance comme le salaire, le gain assuré ou l’avoir de prévoyance, l’état civil, les données concernant la conjointe ou le conjoint, respectivement la partenaire ou le partenaire, et l’IBAN.
Les autorités suisses engagent des procédures judiciaires
Le Ministère public de la Confédération a ouvert une enquête pénale à la suite de la plainte déposée dès la détection de l’attaque. Des spécialistes de l’administration collaborent avec PK Softech AG pour déterminer la portée exacte des fichiers soustraits et identifier si d’autres caisses de pensions clientes de la société subissent un préjudice similaire.
Les autorités de surveillance ont également engagé des démarches réglementaires directes. Comme le précise le Préposé fédéral à la protection des données et à la transparence, une démarche informelle a d’abord visé Publica le 14 octobre 2026, avant le déclenchement d’une enquête formelle contre PK Softech AG le 22 octobre 2026 pour évaluer de potentielles violations de sécurité.
Cet événement réactive les constats tirés lors de l’attaque contre la société Xplain en 2023, où l’intrusion chez un éditeur tiers avait déjà exposé des données de l’administration fédérale suisse. L’incident confirme que la sécurité des systèmes d’information reste tributaire de la résilience démontrée par chaque partenaire externe.
Questions fréquentes sur l’attaque contre PK Softech et Publica
Quelles menaces le groupe Akira fait-il peser sur les données volées ?
Le groupe cybercriminel Akira exige le paiement d’une rançon financière sous peine de vendre ou de diffuser publiquement sur le darknet les dossiers confidentiels soustraits chez PK Softech AG.
Les avoirs financiers et les rentes des assurés de Publica sont-ils menacés ?
Les avoirs de prévoyance et le paiement des rentes ne courent aucun danger direct. Le système productif de gestion de la caisse de pensions suisse n’a pas été touché lors de l’intrusion sur les serveurs de son prestataire.
Quelles catégories de personnes sont concernées par la fuite de données ?
Les fichiers dérobés touchent plus de 100’000 employés et retraités de la Confédération suisse, incluant des juges fédéraux, d’anciens conseillers fédéraux, des militaires d’élite et des membres des services de renseignement.
Quelles actions ont été initiées par les autorités fédérales ?
Le Ministère public de la Confédération a ouvert une procédure pénale et une cellule de crise fédérale a été mise en place. En parallèle, l’autorité suisse de protection des données mène une enquête formelle contre le fournisseur informatique.
Pour approfondir le sujet
Cyberattaque contre un fournisseur de logiciel
Fin septembre, notre fournisseur de logiciel nous a communiqué avoir été victime d’une cyberattaque. Les investigations complémentaires ont révélé que des données personnelles de personnes assurées ont probablement fuité dans ce contexte. Nous regrettons vivement cet incident et souhaitons vous… Lire la suite
Rapport OFCS : Akira s'impose comme le prédateur numéro 1 en Suisse
Le rapport semestriel 2025/II de l'OFCS révèle une cybermenace hybride entre rançongiciels Akira, SMS Blaster et l'explosion des arnaques à la récupération. Lire la suite
Actualités liées
Le PFPDT a ouvert des investigations suite à la cyberattaque auprès d’un fournisseur de logiciel
Le PFPDT a été informé le 8 octobre 2026 par l’entreprise PK Softech AG d’une cyberattaque visant leur structure informatique et de possibles violations de la sécurité des données. Lors de cette attaque, des données provenant de plusieurs institutions de… Lire la suite
Une lecture utile ?
Un café, c'est une façon simple de dire merci pour la veille. Sans abonnement, sans engagement.
