Suisse

📅 Source : cybercrimepolice.ch, publié le 09/09/2026 Contexte La police cybercriminalité suisse (Cybercrimepolice.ch) signale une campagne de phishing par e-mail ciblant des utilisateurs francophones, en usurpant l’identité du service français AR24 (service d’envoi de lettres recommandées électroniques). Déroulement de l’attaque 📧 La victime reçoit un e-mail se présentant comme une notification de Lettre Recommandée Électronique (LRE) envoyée via AR24, avec une date limite de disponibilité du document. 🔗 En cliquant sur le lien « Consulter ma lettre recommandée », la victime est redirigée non pas vers AR24, mais vers un site frauduleux imitant Microsoft 365/Copilot. 🔐 Une fausse page de connexion Microsoft demande successivement : L’adresse e-mail Le mot de passe Un code de vérification (2FA) 🎯 Les identifiants et le code de vérification saisis sont transmis directement aux attaquants, leur permettant de contourner l’authentification à deux facteurs et de prendre le contrôle du compte Microsoft. Impact Vol d’identifiants Microsoft (email, mot de passe, code 2FA) Compromission potentielle de comptes Microsoft 365 Contournement de l’authentification multifacteur (MFA bypass) Type d’article Alerte de sécurité publiée par une autorité nationale suisse, visant à informer le public sur une campagne de phishing active et à recueillir des signalements de victimes. ...

📰 Contexte Publié le 8 septembre 2026 par l’Office fédéral de la cybersécurité suisse (OFCS), cet article hebdomadaire (semaine 36) décrit une nouvelle variante de fraude bancaire signalée en Suisse, combinant ingénierie sociale et exploitation physique des puces de cartes bancaires. 🎯 Description de la menace Alors que le skimming classique (manipulation de distributeurs automatiques ou de terminaux de paiement pour copier les données de bande magnétique) a fortement diminué grâce à la généralisation des puces cryptographiques, une nouvelle technique dite de skimming analogique est apparue. ...

🗓️ Contexte Source : inside-it.ch, publiée le 4 novembre 2026. L’article rapporte une cyberattaque ayant visé Solnet, un fournisseur de services basé dans le canton de Soleure (Suisse). 🔍 Incident Un hacker a réussi à exfiltrer des données appartenant à l’entreprise Solnet. Le CEO de la société a pris la parole pour décrire les circonstances de cette fuite de données (Datenabfluss). 📌 Éléments connus Victime : Solnet, fournisseur de services (provider), canton de Soleure, Suisse Type d’attaque : Cyberattaque avec exfiltration de données Acteur : Hacker non identifié Déclaration : Le CEO de Solnet a communiqué publiquement sur l’incident 📰 Nature de l’article Il s’agit d’une annonce d’incident relayée par un média spécialisé suisse, visant à informer le public et les professionnels de la cybersécurité sur une violation de données confirmée par la direction de l’entreprise. ...

🗓️ Contexte Le 31 octobre 2026, le site Cyberattaque.org publie une analyse d’une revendication de fuite de données ciblant SolNet, un fournisseur suisse d’accès à Internet et de services de messagerie basé à Soleure, fondé en 1996 par BSE Software GmbH. 🕵️ Revendication Un acteur se présentant sous le pseudonyme ChimeraZ annonce à 16h13 la mise en vente d’une base de 665 Ko contenant 6 804 lignes de données, concernant selon lui environ 5 000 personnes. La revendication est publiée sur le darkweb. ...

🏫 Contexte Le 31 octobre 2026, la Direction générale de l’enseignement postobligatoire du canton de Vaud (Suisse) a publié un communiqué officiel relatant un accès non autorisé à sa plateforme de support informatique, détecté le 26 octobre 2026. 🎯 Nature de l’incident Une personne non autorisée a accédé à la plateforme de ticketing utilisée par les gymnases et écoles professionnelles vaudoises pour soumettre des demandes d’assistance informatique. Les données copiées comprennent : ...

📰 Source : dcod.ch — Date de publication : 26 octobre 2026 — Contexte : Suisse, secteur public fédéral 🎯 Le groupe cybercriminel Akira revendique une intrusion dans les systèmes de PK Softech AG, une entreprise suisse dont les données concernent des employés de l’administration fédérale helvétique. 💾 Les attaquants affirment avoir exfiltré des données relatives à environ 100 000 employés fédéraux suisses et menacent de les publier sur le darknet en l’absence du paiement d’une rançon financière. ...

📋 Contexte Le 26 octobre 2026, la Swiss Ice Hockey Federation (SIHF) a publié un avis officiel sur son site concernant un incident de sécurité affectant MySIHF, sa plateforme administrative en ligne. 🔓 Nature de l’incident Une personne non autorisée s’est connectée à MySIHF en utilisant les identifiants légitimes d’un utilisateur. Cet accès frauduleux a permis la consultation de données personnelles entre le 17 et le 19 octobre 2026. Le 26 octobre 2026, la SIHF a découvert que les données extraites étaient proposées à la vente sur un forum Internet. ...

🗓️ Contexte Source : Blick.ch (ATS – Agence télégraphique suisse), publié le 26 octobre 2026. L’information a été initialement révélée par l’émission Espresso de la radio alémanique SRF. 🎯 Incident La plateforme Camping.Care, utilisée pour les réservations des campings du Touring Club Suisse (TCS), a été victime d’une fuite de données à la suite d’une cyberattaque exploitant une vulnérabilité internationale du langage de programmation PHP. Environ 15 000 clients ont été notifiés à titre préventif par le TCS. ...

🗓️ Contexte Source : 20min.ch, publié le 18 octobre 2026. L’article rapporte les suites d’une cyberattaque survenue fin septembre 2026 contre PK Softech, fournisseur de logiciels de la Caisse fédérale de pensions Publica (Suisse). 🎯 Nature de l’incident Une violation de données (data breach) a été perpétrée contre PK Softech, un prestataire tiers de Publica. L’attaque n’a pas visé directement l’administration fédérale, mais son fournisseur externe, reproduisant le schéma d’une attaque de type supply chain. ...

🗞️ Contexte Source : watson.ch, publié le 14 octobre 2026. L’article rapporte une violation de données ayant touché le commerçant en ligne suisse Offerz (offerz.ch). 🔍 Déroulement de l’incident Date de l’intrusion : nuit du 7 octobre 2026 Date de découverte : matin du 9 octobre 2026 Des inconnus non identifiés ont obtenu un accès à une environnement de test (testumgebung) d’Offerz Cet environnement contenait une copie des données de commandes de la boutique en ligne offerz.ch datant de janvier 2026 Environ 115 000 clients sont concernés par cette exposition de données sensibles ⚠️ Déclarations d’Offerz La société a indiqué sur son site web que ses systèmes ont été la cible de tentatives massives de piratage et que ces tentatives se poursuivaient au moment de la publication. ...