Des données personnelles aussi touchées lors de la cyberattaque contre la Confédération

Il s'agit de formulaires administratifs remplis, de passeports, de cartes d'identité ou encore de cartes d'assurance. Au moins 20 des 26 polices du pays sont aussi concernées par le piratage, ainsi que des Ministères publics cantonaux, l'entreprise d'armement aux mains de la Confédération RUAG ou encore le Secrétariat d'Etat à l'économie (SECO).

>> Lire aussi : Attaques informatiques contre les sites de grandes villes suisses, dont Lausanne

Au total, 907 Go de données réparties en 646 fichiers ont été publiés sur le DarkNet. "J'ai travaillé sur de nombreuses fuites de données en Europe et aux Etats-Unis, mais je n'avais jamais vu cela. Ce doit être une première pour un pays", constate un expert dans le journal.

Failles connues depuis longtemps

Par ailleurs, 100'000 serveurs informatiques en Suisse ont récemment montré des failles de sécurité, dont la moitié était grave, s'alarme la NZZ am Sonntag, en se basant sur une évaluation de la société de cybersécurité Dreamlab Technologies. Il s'agit en majorité de serveurs d'administrations et d'organismes publics, ainsi que d'institutions de formation et de santé. Les failles sont connues depuis plus d'un an.

"Je suis franchement étonné que la Confédération et d'autres institutions soient maintenant à ce point prises au dépourvu", déclare le chef de Dreamlab Nicolas Mayencourt dans la SonntagsZeitung. Il estime que d'autres pays, dans lesquels le président ukrainien Volodymyr Zelensky a tenu un discours, disposaient d'un dispositif de défense qui fonctionnait.

Les attaques informatiques se sont multipliées cette semaine en Suisse contre des sites de la Confédération, des villes et des CFF notamment, avant le discours de  Volodymyr Zelensky devant le Parlement suisse.

>> Lire à ce propos : Lennig Pedron: la cyberattaque de lundi, "un signal fort" avant la prise de parole de Zelensky

ats/asch