https://cyberveille.ch/tags/administration-f%C3%A9d%C3%A9rale-suisse/ Recent content in Administration Fédérale Suisse on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 04 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-04-cyberattaque-sur-les-serveurs-sharepoint-de-l-administration-federale-suisse-200-comptes-compromis/ Tue, 04 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-04-cyberattaque-sur-les-serveurs-sharepoint-de-l-administration-federale-suisse-200-comptes-compromis/ <h2 id="-contexte">🏛️ Contexte</h2> <p>Le 4 août 2026, le Conseil fédéral suisse a publié un communiqué officiel relatant une <strong>cyberattaque ciblant les serveurs SharePoint</strong> exploités par l&rsquo;<strong>Office fédéral de l&rsquo;informatique et de la télécommunication (OFIT)</strong>. L&rsquo;incident s&rsquo;inscrit dans le contexte de la divulgation par Microsoft, mi-juillet 2026, de <strong>plusieurs failles de sécurité dans SharePoint</strong>.</p> <h2 id="-déroulement-de-lincident">🔍 Déroulement de l&rsquo;incident</h2> <ul> <li><strong>Mi-juillet 2026</strong> : Microsoft annonce plusieurs vulnérabilités dans SharePoint.</li> <li><strong>28 juillet 2026</strong> : Des spécialistes de la sécurité détectent des <strong>anomalies sur les serveurs SharePoint de l&rsquo;OFIT</strong>. L&rsquo;accès Internet est immédiatement bloqué et la vulnérabilité corrigée.</li> <li><strong>31 juillet 2026</strong> : Les analyses révèlent que les <strong>données d&rsquo;accès d&rsquo;environ 200 comptes</strong> (comptes utilisateurs et comptes techniques) ont été compromises. Les mots de passe sont réinitialisés.</li> </ul> <h2 id="-impact">💥 Impact</h2> <ul> <li><strong>~200 comptes compromis</strong> (utilisateurs et techniques)</li> <li>Accès Internet aux serveurs SharePoint <strong>bloqué pour les utilisateurs externes</strong> à l&rsquo;administration fédérale</li> <li><strong>Aucune fuite de données</strong> détectée au-delà des identifiants compromis</li> <li>Réinstallation préventive des serveurs SharePoint en cours</li> </ul> <h2 id="-attribution">🧩 Attribution</h2> <p>Les auteurs de l&rsquo;attaque sont décrits comme des <strong>acteurs jusqu&rsquo;ici inconnus</strong>, sans attribution à un groupe spécifique.</p>