Le prestataire de Publica n'a pas reçu de demande de rançon
Après la cyberattaque dont il a été victime, le fournisseur de logiciels de la caisse de pension Publica n'a pas reçu de demande de rançon. La Confédération n'a pas non plus reçu de telle demande et n'a payé aucune rançon, selon le Secrétariat d'Etat à la politique de sécurité (SEPOS).
Les services fédéraux – issus de différents départements – impliqués dans la gestion de l'incident ne sont au courant d'aucune demande de rançon à leur encontre, a précisé Ursina Bentele, responsable communication du SEPOS.
A ce jour, personne ne s'est manifesté auprès de Publica pour signaler avoir été contacté ou avoir subi un préjudice en lien avec la cyberattaque. De même, le SEPOS – rattaché au Département fédéral de la défense, de la protection de la population et des sports (DDPS) – ne dispose d'aucune preuve permettant d'établir que des données volées se soient retrouvées sur le darknet.
L'entreprise attaquée est PK Softech AG, prestataire de Publica. Le fournisseur de logiciels a constaté la cyberattaque fin septembre et a porté plainte. Il en a également informé les autorités fédérales compétentes, Publica ainsi que d'autres clients, notamment la caisse de pension de la ville de Zurich.
PK Softech a indiqué mardi sur son site Internet n'avoir reçu aucune demande de rançon concrète. L'entreprise n'a, à aucun moment, pris contact avec les pirates. L'enquête sur cette attaque se poursuit. Dès que l'entreprise disposera de nouvelles informations fiables, elle communiquera en conséquence, souligne-t-elle. (ag/ats)