🗞️ Contexte
Source : watson.ch, publié le 14 octobre 2026. L’article rapporte une violation de données ayant touché le commerçant en ligne suisse Offerz (offerz.ch).
🔍 Déroulement de l’incident
- Date de l’intrusion : nuit du 7 octobre 2026
- Date de découverte : matin du 9 octobre 2026
- Des inconnus non identifiés ont obtenu un accès à une environnement de test (testumgebung) d’Offerz
- Cet environnement contenait une copie des données de commandes de la boutique en ligne offerz.ch datant de janvier 2026
- Environ 115 000 clients sont concernés par cette exposition de données sensibles
⚠️ Déclarations d’Offerz
La société a indiqué sur son site web que ses systèmes ont été la cible de tentatives massives de piratage et que ces tentatives se poursuivaient au moment de la publication.
📋 Type d’article
Article de presse généraliste relatant un incident de sécurité confirmé, visant à informer le public sur la compromission et son périmètre.
🧠 TTPs et IOCs détectés
TTP
- T1078 — Valid Accounts (Initial Access)
- T1530 — Data from Cloud Storage (Collection)
🔴 Indice de vérification factuelle : 33/100 (basse)
- ✅ watson.ch — source reconnue (liste interne) (20pts)
- ✅ 682 chars — extrait court (5pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 2 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.watson.ch/wirtschaft/schweiz/521440293-hackerangriff-auf-offerz-115-000-kundendaten-betroffen