Suisse

📅 Source : admin.ch | Date de publication : 8 octobre 2026 | Contexte : Annonce officielle des autorités fédérales suisses concernant une cyberattaque survenue fin septembre 2026. 🎯 Incident : Un fournisseur externe de logiciel de la Caisse fédérale de pensions Publica a été victime d’une cyberattaque. L’incident s’inscrit dans le cadre d’une attaque de type supply chain, ciblant un prestataire tiers pour potentiellement atteindre l’organisation cliente. 🔍 État de la situation : ...

📰 Source : ICT Journal (ictjournal.ch) — Date : 12 octobre 2026 🎯 Incident : La plateforme suisse de petites annonces et ventes aux enchères Ricardo, appartenant à SMG Swiss Marketplace Group, a été victime d’un accès non autorisé à ses serveurs, exposant des données personnelles liées à environ 890 000 comptes utilisateurs. 📋 Données exposées : Noms Adresses postales Numéros de téléphone Noms d’entreprises (pour les comptes professionnels) 🔒 Données non affectées : adresses e-mail et mots de passe. ...

🛰️ Contexte Source : Swissinfo.ch, publié le 3 octobre 2026. L’article rapporte une cyberattaque ciblée contre Beyond Gravity, fournisseur aérospatial détenu par l’État suisse, spécialisé dans les équipements pour l’exploration spatiale. 🔍 Déroulement de l’incident Les premières indications d’activité malveillante dans l’environnement IT de l’entreprise ont été détectées le 12 août. L’entreprise n’a communiqué publiquement que plusieurs semaines après cette détection initiale. 🏢 Réponse de l’entreprise Collaboration avec le Bureau fédéral pour la cybersécurité (BACS) et la société de sécurité Mandiant pour l’investigation Dépôt d’une plainte pénale Renforcement des mesures de sécurité Recherche active des activités des attaquants et analyses forensiques des appareils compromis 🎯 Attribution Beyond Gravity qualifie l’auteur de l’attaque d’acteur hautement professionnel. Aucune attribution formelle n’a été établie à la date de publication. ...

🛰️ Contexte Source : SWI swissinfo.ch — Article publié le 3 octobre 2026. Beyond Gravity est une entreprise spatiale suisse appartenant à l’État, issue d’une scission du groupe de défense Ruag en 2022. 🔍 Incident Beyond Gravity a annoncé avoir reçu les premières indications d’activité malveillante dans son environnement IT le 12 août 2026. La communication publique n’a été faite que plusieurs semaines après cette détection initiale, la société ayant délibérément priorisé la rigueur des investigations forensiques sur la rapidité de communication, afin de ne pas compromettre les analyses en cours. ...

🛡️ Contexte Source : srgssr.ch — Communiqué officiel publié le 28 septembre 2026. La SRG SSR (Société suisse de radiodiffusion et télévision) annonce avoir été victime d’un incident de cybersécurité affectant des données personnelles de collaborateurs de sa filiale SRF (Schweizer Radio und Fernsehen). 🔍 Déroulement de l’incident Des personnes non autorisées ont accédé à des données d’employés de SRF. Dès la détection de l’incident, la SRG a réagi en : ...

🏛️ Contexte Publié le 25 septembre 2026 par l’Office fédéral de la cybersécurité (OFCS) sur le site officiel de la Confédération suisse, cet article annonce une décision du Conseil fédéral visant à créer une loi fédérale sur la cybersécurité. 📋 Décision et périmètre Le Conseil fédéral a mandaté le Département fédéral de la défense, de la protection de la population et des sports (DDPS) pour élaborer un projet de loi d’ici juin 2027. Ce projet regroupera trois motions parlementaires distinctes : ...

🔍 Contexte Publié le 17 septembre 2026 par l’Institut national de test pour la cybersécurité (NTC) suisse, ce rapport présente les résultats d’une analyse de sécurité approfondie menée sur environ un an portant sur des installations photovoltaïques répandues en Suisse. 🧪 Périmètre des tests Onze produits numériques de huit fabricants ont été évalués : 7 onduleurs 4 systèmes de gestion de l’énergie ⚠️ Résultats clés Plus de 50 constats identifiés au total 7 constats critiques et 6 constats élevés 5 produits sur 11 présentaient au moins un constat élevé ou critique Pour 4 produits, le NTC a obtenu le contrôle complet de l’appareil 🔓 Schémas de vulnérabilités identifiés Absence d’authentification sur les interfaces de commande locales permettant de modifier la puissance injectée jusqu’à zéro Mots de passe par défaut (lacunes dans l’authentification et le contrôle d’accès) Identifiants de maintenance identiques pour l’ensemble du parc d’appareils Chiffrement absent ou insuffisant des communications via les interfaces locales Interfaces non désactivables ⚡ Risque systémique identifié Le risque principal ne réside pas dans un appareil individuel mais dans la concentration des installations sur les clouds d’un petit nombre de fabricants. Un attaquant compromettant le cloud d’un fabricant pourrait déclencher simultanément la même manipulation sur des milliers d’installations, avec un impact potentiel sur la stabilité du réseau électrique suisse. Les fabricants conservent généralement un accès de maintenance privilégié à l’ensemble de leur parc d’appareils. ...

📰 Source : The Register, publié le 15 septembre 2026. Article relatant une décision judiciaire rendue par le tribunal de district de Zurich (Suisse) à l’encontre d’un développeur de ransomwares ukrainien. ⚖️ Le tribunal de district de Zurich a prononcé une peine de 12 ans et 9 mois de prison à l’encontre d’un ressortissant ukrainien âgé de 52 ans. Le jugement n’est pas définitif et peut faire l’objet d’un appel. L’accusé est également frappé d’une interdiction de séjour en Suisse de dix ans. ...

🏨 Contexte Source : Blick.ch, publié le 6 septembre 2026. L’hôtel quatre étoiles Schweizerhof situé à Lenzerheide (Suisse) a émis une mise en garde à destination de sa clientèle concernant une campagne d’escroquerie en cours. 🎯 Nature de l’attaque Des hackers ciblent les systèmes de réservation de l’établissement hôtelier et exploitent les données clients pour mener des attaques de type fraude par messagerie instantanée. Les attaquants utilisent WhatsApp pour envoyer des messages frauduleux aux clients de l’hôtel dans le but de leur soutirer de l’argent. ...

📅 Contexte : Communiqué de presse officiel publié le 28 août 2026 par l’État de Vaud (Suisse), relayant une position commune de cinq cantons (Argovie, Lucerne, Schaffhouse, Vaud et Zoug) suite à un incident de collecte massive de données. 🔍 Nature de l’incident : À la mi-août 2026, des données publiques relatives aux propriétaires de véhicules ont été récupérées de manière automatisée via la plateforme eAutoIndex. L’attaquant a contourné les mécanismes de protection limitant le nombre de requêtes (rate limiting) pour procéder à un scraping massif. ...