Source: news.admin.ch (Berne, 29.09.2025). Contexte: six mois après l’entrée en vigueur (1er avril 2025) de l’obligation légale de signaler les cyberattaques visant les infrastructures critiques, l’Office fédéral de la cybersécurité (OFCS) publie un bilan et annonce l’entrée en vigueur des sanctions au 1er octobre 2025.

• L’OFCS se dit globalement satisfait: les organisations respectent le délai de 24 heures pour signaler et l’usage du Cyber Security Hub facilite nettement le traitement des incidents. La relation de confiance préexistante entre l’OFCS et de nombreux exploitants a favorisé ce lancement réussi.

• Depuis début avril, 164 signalements ont été reçus. Types d’attaques les plus fréquents: DDoS (18.1%), piratages (16.1%), rançongiciels (12.4%), vols d’identifiants (11.4%), fuites de données (9.8%), maliciels (9.3%). Des cas de combinaisons (ex. rançongiciel avec fuite de données) ont été décrits. Secteurs affectés: finance (19%) en tête, puis informatique (8.7%) et énergie (7.6%); d’autres signalements proviennent des autorités, de la santé, des télécoms, du postal, des transports, des médias, des technologies et de l’alimentation.

• Renforcement de l’échange d’informations: les signalements sont enregistrés et analysés à des fins statistiques, soutenant la réaction aux incidents, l’évaluation des menaces au niveau national et l’alerte précoce d’autres organisations. Depuis l’obligation, davantage d’acteurs participent directement, ce qui élargit la portée des signalements et recommandations.

• ⚖️ Sanctions applicables dès le 1er octobre 2025: en cas de non-signalement, amendes pouvant atteindre 100’000 CHF. Si l’OFCS dispose d’indices qu’un signalement n’a pas eu lieu, il contacte d’abord l’autorité concernée; ce n’est qu’en l’absence de réaction et après la décision qui s’ensuit que l’OFCS peut déposer une plainte pénale.

IOCs et TTPs: aucun indicateur technique ni mode opératoire spécifique n’est mentionné dans la communication.

Type d’article: communication officielle de cyberlégislation. Objectif principal: bilan des six premiers mois de l’obligation de signalement et annonce de l’entrée en vigueur des sanctions.

🔗 Source originale : https://www.news.admin.ch/fr/newnsb/gezctyF6KYR7UkCjXBC5s

🖴 Archive : https://web.archive.org/web/20250930194618/https://www.news.admin.ch/fr/newnsb/gezctyF6KYR7UkCjXBC5s