Un fournisseur est piraté, et vos données avec lui
L'attaque de 2023 contre un fournisseur informatique de la Confédération montre que le risque ne s'arrête pas à vos propres murs.
Publié le 16.10.2026
1,3 million
de fichiers publiés sur le darknet
5 182
fichiers de l'administration fédérale au contenu sensible, soit environ la moitié
4
objets contenant des mots de passe lisibles
Ce qui s'est passé
En 2023, le groupe connu sous le nom de Play a attaqué par rançongiciel Xplain, un important prestataire informatique des autorités fédérales et cantonales. Le 14 juin 2023, les données volées, présumées complètes, ont été publiées sur le darknet.
Ce qu'a montré l'analyse fédérale
Le BACS a analysé environ 1,3 million de fichiers publiés. Environ 65 000 concernaient l'administration fédérale, dont 9 040 lui appartenaient. Près de la moitié de ces derniers (5 182) contenaient des données sensibles : 4 779 des données personnelles comme des noms, adresses e-mail et numéros de téléphone ; 121 objets étaient classifiés et 4 contenaient des mots de passe lisibles. Le rapport n'évalue pas pourquoi certaines données figuraient dans l'ensemble divulgué ; cette question relevait d'une enquête administrative.
La leçon pour une petite entreprise
Vos fournisseurs et vos services en ligne détiennent aussi vos données. Savoir lesquels, ce qu'ils détiennent et quels accès ils ont fait partie de la gestion de votre propre risque, et un mot de passe lisible dans un fichier est un problème de gestion des accès. Ce cas est public et concerne une grande organisation : c'est une illustration, pas une prédiction.
C'est pourquoi le contrôle Kadenz inclut les fournisseurs et les services dans le cloud.
Sources
- Conseil fédéral / BACS · Xplain, Datenanalyse · 07.03.2024
Nous résumons, nous ne reproduisons pas. Sources consultées le 16.10.2026. Ces textes informent : ils ne constituent pas un avis juridique, et un chiffre moyen ne prédit pas ce qui arrivera à une entreprise donnée.