4 questions sur la cyberattaque en Suisse qui prend une tournure inquiétante
Les données personnelles de plus de 100 000 employés de la Confédération sont tombées entre les mains du groupe de pirates informatiques Akira. Selon des informations de la presse alémanique, les cybercriminels auraient désormais formulé des exigences. Le point en quatre questions.
Que s'est-il passé avec Publica?
Début octobre, la Confédération a confirmé que Publica, la caisse de pension de la Confédération, avait été victime d'une cyberattaque par l'intermédiaire de son fournisseur de logiciels, PK Softech AG. Quelque 112 000 personnes concernées ont été informées et mises en garde contre d'éventuelles prises de contact par les pirates.
Parmi les données dérobées figurent les noms, prénoms, dates de naissance, numéros AVS, adresses, numéros de téléphone, adresses électroniques et états civils. Les pirates ont également mis la main sur des informations relatives à la prévoyance professionnelle, notamment les salaires et les avoirs de vieillesse, ainsi que sur des renseignements concernant les conjoints ou partenaires des personnes touchées.
Quelles sont les nouvelles révélations?
Environ un mois plus tard, la radio-télévision alémanique SRF révèle qu'une demande de rançon serait parvenue aux autorités. Selon ses informations, les pirates menacent de publier les données volées ou de les revendre.
Et ces informations sont particulièrement sensibles, comme le souligne la SRF. Car le vol ne concerne pas uniquement des employés «ordinaires» de la Confédération, mais aussi des collaborateurs du Service de renseignement de la Confédération (SRC) et de l'Office fédéral de la police (Fedpol). Certains d'entre eux travaillent sous une identité d'emprunt. D'anciens conseillers fédéraux pourraient également être concernés.
Si ni Publica ni PK Softech AG ne nous ont confirmé l'existence d'une demande de rançon, «plusieurs sources» ont indiqué à la SRF que le Département fédéral de la défense, de la protection de la population et des sports (DDPS) était au courant de cette tentative d'extorsion.
Comment réagit la Confédération?
Pour l'heure, impossible de le savoir. Le Conseil fédéral a bien évoqué l'affaire Publica lors de sa dernière séance, mais rien n'a filtré de ses discussions.
Le temps écoulé depuis l'attaque fournit néanmoins quelques indices sur la réaction des autorités. Le groupe Akira a généralement l'habitude de passer rapidement à l'action après un vol de données en formulant ses exigences. Or, aucune donnée n'a été publiée jusqu'à présent. Plusieurs éléments laissent donc penser qu'une rançon a pu être versée ou qu'Akira a revendu les informations dérobées. Il n'est pas non plus exclu que des négociations soient toujours en cours.
Qui sont les pirates d'Akira?
Le groupe Akira Ransomware Group est à l'origine de l'attaque contre Publica. Il compte parmi les groupes de cybercriminels les plus actifs et les plus dangereux au monde. Ses principales cibles sont les petites et moyennes entreprises ainsi que les infrastructures critiques en Amérique du Nord, en Europe et dans les pays germanophones, notamment en Allemagne, en Autriche et en Suisse.
Pour mener ses attaques, le groupe exploite les failles des systèmes informatiques des entreprises et recourt à des techniques comme l'hameçonnage (phishing) ou la pulvérisation de mots de passe (password spraying). Une fois infiltrés dans un réseau, les pirates créent des comptes disposant de droits d'administration, désactivent les dispositifs de sécurité, volent des données sensibles de l'entreprise, puis les effacent de ses serveurs. Ils font ensuite chanter leurs victimes en exigeant des rançons dont les montants sont souvent calculés en fonction de leur couverture d'assurance.
Au total, Akira serait lié à quelque 200 cyberattaques visant des entreprises et des organisations suisses. En 2025, le groupe a notamment pris pour cible les fabricants suisses de précision Keller Laser, Vardeco, J. Schneeberger Maschinen et Pibor Iso. (aeg/trad. hun)