📰 Source : dcod.ch — Date de publication : 26 octobre 2026 — Contexte : Suisse, secteur public fédéral

🎯 Le groupe cybercriminel Akira revendique une intrusion dans les systèmes de PK Softech AG, une entreprise suisse dont les données concernent des employés de l’administration fédérale helvétique.

💾 Les attaquants affirment avoir exfiltré des données relatives à environ 100 000 employés fédéraux suisses et menacent de les publier sur le darknet en l’absence du paiement d’une rançon financière.

⚠️ Il s’agit d’une attaque de type double extorsion : exfiltration de données combinée à une menace de divulgation publique, caractéristique du mode opératoire du groupe Akira.

📌 Entités impliquées :

  • Victime : PK Softech AG (prestataire informatique suisse)
  • Données concernées : informations d’environ 100 000 employés fédéraux suisses
  • Acteur malveillant : groupe Akira

📋 Cet article est une annonce d’incident visant à informer sur une cyberattaque active avec menace de fuite de données imminente touchant le secteur public suisse.

🧠 TTPs et IOCs détectés

Acteurs de menace

TTP

  • T1486 — Data Encrypted for Impact (Impact)
  • T1567.002 — Exfiltration to Cloud Storage (Exfiltration)
  • T1657 — Financial Theft (Impact)

Malware / Outils

  • Akira (ransomware)

🔴 Indice de vérification factuelle : 25/100 (basse)

  • ⬜ dcod.ch — source non référencée (0pts)
  • ✅ 723 chars — extrait court (5pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ✅ acteur(s) identifié(s) : Akira (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://dcod.ch/2026/10/26/akira-menace-donnees-suisses/

🖴 Archive : https://web.archive.org/web/20261029082601/https://dcod.ch/2026/10/26/akira-menace-donnees-suisses/