📅 Source : admin.ch | Date de publication : 8 octobre 2026 | Contexte : Annonce officielle des autorités fédérales suisses concernant une cyberattaque survenue fin septembre 2026.
🎯 Incident : Un fournisseur externe de logiciel de la Caisse fédérale de pensions Publica a été victime d’une cyberattaque. L’incident s’inscrit dans le cadre d’une attaque de type supply chain, ciblant un prestataire tiers pour potentiellement atteindre l’organisation cliente.
🔍 État de la situation :
- Les services fédéraux compétents collaborent avec la société concernée pour déterminer quelles données sont affectées
- Le Ministère public de la Confédération a ouvert une enquête judiciaire
- L’étendue exacte de la compromission et la nature des données potentiellement exposées ne sont pas encore établies
📋 Type d’article : Annonce d’incident officielle publiée par les autorités suisses, visant à informer le public de l’existence de l’incident et des mesures en cours.
🧠 TTPs et IOCs détectés
TTP
- T1195 — Supply Chain Compromise (Initial Access)
🔴 Indice de vérification factuelle : 33/100 (basse)
- ✅ admin.ch — source reconnue (liste interne) (20pts)
- ✅ 326 chars — extrait court (5pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 1 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.admin.ch/fr/newnsb/FjG4XOIms04s