Suisse

🗓️ Contexte Source : Blog officiel de Threema (threema.com), publié le 14 août 2026. Il s’agit d’un post-mortem officiel rédigé par l’équipe Threema à la suite d’une série d’attaques DDoS ayant affecté leur service de messagerie sécurisée. 🎯 Nature de l’incident Threema a été la cible d’une série d’attaques DDoS de grande envergure ciblant simultanément Threema et son partenaire de colocation Nine. Les attaques se caractérisaient par : Des volumes de trafic élevés Des patterns d’attaque en constante évolution, rendant la défense particulièrement difficile Une durée prolongée s’étendant sur deux jours consécutifs Une incertitude sur la cible principale (Threema seul ou attaques multi-cibles) ⏱️ Chronologie des interruptions Mardi soir (12 août 2026) : Service indisponible de 19h30 à 23h30 CEST Mercredi matin (13 août 2026) : Interruptions intermittentes tout au long de la matinée Mercredi 12h23 CEST : Retour à la normale, tous les services pleinement opérationnels 🏢 Impact Threema (service cloud) : Indisponibilité totale puis partielle pendant environ 17 heures Threema Work : Clients professionnels informés par email mercredi matin Threema OnPrem : Non affecté, les organisations disposant de leur propre infrastructure ont pu utiliser le service sans interruption La page de statut système a temporairement été mise hors ligne en raison d’un problème technique indépendant de l’attaque 🔍 Attribution Aucun acteur n’est explicitement nommé. Threema mentionne la possibilité d’acteurs étatiques (« state actors ») disposant de ressources techniques et financières considérables, sans attribuer formellement l’attaque. ...

🏛️ Contexte Le 5 août 2026, l’Office cantonal d’informatique (UI) du Canton des Grisons (Suisse) a publié un communiqué officiel signalant la détection d’une cyberattaque contre un serveur SharePoint hébergeant le site internet de l’Administration cantonale. 🔍 Déroulement de l’incident L’incident a été découvert dans la foulée d’une alerte émise par l’Office fédéral de l’informatique et de la télécommunication (UFIT) concernant des attaques similaires contre des serveurs SharePoint de la Confédération suisse. Les spécialistes en sécurité de l’UI ont ensuite constaté un épisode analogue dans l’environnement SharePoint cantonal. ...

🏛️ Contexte Le 4 août 2026, le Conseil fédéral suisse a publié un communiqué officiel relatant une cyberattaque ciblant les serveurs SharePoint exploités par l’Office fédéral de l’informatique et de la télécommunication (OFIT). L’incident s’inscrit dans le contexte de la divulgation par Microsoft, mi-juillet 2026, de plusieurs failles de sécurité dans SharePoint. 🔍 Déroulement de l’incident Mi-juillet 2026 : Microsoft annonce plusieurs vulnérabilités dans SharePoint. 28 juillet 2026 : Des spécialistes de la sécurité détectent des anomalies sur les serveurs SharePoint de l’OFIT. L’accès Internet est immédiatement bloqué et la vulnérabilité corrigée. 31 juillet 2026 : Les analyses révèlent que les données d’accès d’environ 200 comptes (comptes utilisateurs et comptes techniques) ont été compromises. Les mots de passe sont réinitialisés. 💥 Impact ~200 comptes compromis (utilisateurs et techniques) Accès Internet aux serveurs SharePoint bloqué pour les utilisateurs externes à l’administration fédérale Aucune fuite de données détectée au-delà des identifiants compromis Réinstallation préventive des serveurs SharePoint en cours 🧩 Attribution Les auteurs de l’attaque sont décrits comme des acteurs jusqu’ici inconnus, sans attribution à un groupe spécifique. ...

📰 Source : Le Temps (letemps.ch) — Article publié le 22 juillet 2026 🎯 Contexte de l’incident Le 30 juin 2026, une fiduciaire basée à Yverdon-les-Bains (canton de Vaud, Suisse) a été victime d’une attaque par ransomware menée par le groupe BravoX. L’attaque a été détectée via un problème de connexion au serveur. Le prestataire informatique a procédé à l’isolement des systèmes, à la suppression des accès compromis et à la restauration des données depuis une sauvegarde externe. ...

🗓️ Contexte Source officielle publiée le 20 juillet 2026 sur le site de la Fondation Wagerenhof (wagerenhof.ch). L’article constitue une communication institutionnelle de la fondation à destination du public. 🔴 Incident Le 9 juillet 2026 au soir, la Fondation Wagerenhof, établissement situé à Uster (canton de Zurich, Suisse), a été victime d’une attaque ransomware ciblant son environnement IT virtuel. Les attaquants ont bloqué l’accès à plusieurs systèmes et procédé au chiffrement de données. ...

📰 Source : BleepingComputer — Date : 22 juillet 2026 🏭 Contexte : Stadler Rail, fabricant suisse de véhicules ferroviaires employant 18 000 personnes et générant plus de 4,9 milliards de dollars de chiffre d’affaires annuel, a été victime d’une intrusion survenue mi-juillet 2026. L’attaque a ciblé une plateforme d’échange de données partagée avec un fournisseur, et non les systèmes IT internes de l’entreprise. 🎯 Nature de l’attaque : Le groupe Everest ransomware a revendiqué l’attaque via une lettre d’extorsion exigeant 10 millions de francs suisses (environ 12,3 millions USD). Le gang n’a pas encore publié Stadler sur son site de fuite. Everest opère désormais sur un nouveau domaine dark web, son site original ayant été défacé en avril 2025. ...

📰 Source : Le Temps (avec ATS), publié le 21 juillet 2026. 🎯 Contexte de l’incident Le constructeur ferroviaire suisse Stadler Rail (Bussnang, Thurgovie) a été victime d’une cyberattaque survenue mi-juillet 2026. L’attaque a ciblé non pas les systèmes internes de Stadler directement, mais une plateforme d’échange utilisée par l’un de ses fournisseurs. 🔓 Vecteur d’accès initial L’accès aux données a été obtenu via des identifiants de connexion corrompus appartenant à une plateforme d’échange d’un fournisseur de Stadler. Ces identifiants sont ensuite tombés entre les mains des cybercriminels. ...

📰 Source : ICT Journal — Article publié le 17 juillet 2026, relatant une cyberattaque contre une institution de formation suisse. 🎯 Victime et contexte La Fondation genevoise pour la formation des adultes (Ifage) a été victime d’une intrusion informatique survenue à la mi-avril 2026. L’attaque a conduit à l’exfiltration de données liées au personnel de l’organisation. 💾 Revendication et ampleur Environ trois mois après l’intrusion, le groupe cybercriminel DragonForce a revendiqué l’attaque et annonce détenir 850 gigaoctets de fichiers volés. Une demande de rançon a été formulée, sous la menace de publication des données exfiltrées. ...

🗓️ Contexte Source : Baz Online (bazonline.ch), publié le 15 juillet 2026. L’article rapporte une cyberattaque ayant touché un prestataire de service des Industrielle Werke Basel (IWB), le fournisseur d’énergie et de services publics de la ville de Bâle, en Suisse. 🎯 Incident L’attaque a compromis les données personnelles d’environ 40 000 clients des IWB. Les informations volées comprennent : Noms des clients Adresses des clients 🏢 Vecteur d’attaque L’attaque n’a pas ciblé directement IWB, mais un tiers prestataire, illustrant un scénario classique d’attaque par la chaîne d’approvisionnement (supply chain). ...

🗓️ Contexte Source : inside-it.ch, publiée le 8 juillet 2026. L’article rapporte une cyberattaque ciblant les Services Psychiatriques d’Argovie (Psychiatrische Dienste Aargau), un établissement de santé mentale en Suisse. 🎯 Nature de l’incident L’attaque a visé des comptes e-mail individuels au sein de l’organisation. Les attaquants ont exploité ces comptes pour utiliser abusivement les adresses d’expéditeur légitimes, vraisemblablement à des fins de phishing ou d’envoi de messages frauduleux en se faisant passer pour l’établissement. ...