Caisse fédérale de pensions attaquée, fuite de données

Le 8 octobre 2026, la Confédération suisse a confirmé une fuite de données liée à une cyberattaque contre un prestataire informatique de la Caisse fédérale de pensions Publica.

Que s'est-il passé ?

Fin septembre 2026, un fournisseur externe de logiciels de Publica a été victime d'une cyberattaque. Des données ont été compromises, mais l'étendue exacte de la fuite reste à déterminer.

Le prestataire a immédiatement déposé plainte et informé ses clients ainsi que les autorités fédérales. Le Ministère public de la Confédération a ouvert une enquête.

Publica a également informé ses assurés des risques et des mesures prises.

Comment l'attaque a-t-elle été réalisée ?

Le communiqué ne précise ni la méthode utilisée par les pirates, ni les vulnérabilités exploitées.

L'attaque a cependant visé un prestataire externe plutôt que directement Publica, illustrant les risques liés à la dépendance envers des fournisseurs informatiques.

Quelles leçons en tirer ?

• Sécurité des sous-traitants : les données confiées à un prestataire restent exposées aux vulnérabilités de celui-ci.
• Maîtrise des données : les organisations doivent connaître précisément les informations auxquelles leurs fournisseurs ont accès.
• Gestion des incidents : une procédure de notification rapide est indispensable.
• Responsabilité : externaliser un service informatique ne signifie pas externaliser les risques associés.

Conclusion

Cette affaire rappelle que la sécurité d'une organisation dépend également de celle de ses fournisseurs. Une cyberattaque contre un prestataire peut compromettre les données de nombreux clients, même lorsque leurs propres infrastructures ne sont pas directement attaquées.