Plusieurs départements de l'administration suisse ont été atteints par une cyberattaque ayant visé la société informatique Xplain, a indiqué samedi le journal Le Temps.
"Ce sont plusieurs polices cantonales, l'armée suisse ou encore l'Office fédéral de la police (Fedpol) qui sont indirectement touchés" par cette cyberattaque, écrit le journal suisse.
Andreas Lowinger, directeur de Xplain, société suisse spécialisée dans les services informatiques pour la sécurité, a confirmé la cyberattaque et indiqué avoir demandé l'aide du Centre national pour la cybersécurité. "Nous ne pourrons communiquer officiellement sur le moment précis de l'attaque et l'étendue du vol de données que lorsque les autorités libéreront l'information", a-t-il expliqué.
Il a, par ailleurs, indiqué que la société n'avait "aucun contact" avec les hackers. "Nous ne paierons pas de rançon !", a-t-il assuré. Selon Le Temps, les cybercriminels ont déjà publié une partie des données volées sur le darknet. Fedpol a confirmé que Xplain l'avait informé "de l'attaque par ransomware dont il a été victime".
"Selon l 'état actuel des connaissances, les projets de Fedpol ne sont pas concernés. Le fournisseur de logiciels Xplain n'a pas accès aux données productives de Fedpol, mais dispose de données de simulation anonymisées à des fins de test", a affirmé un porte-parole de la police fédérale.
"Nous ne savons pas encore si et dans quelle mesure des données volées à Xplain dans la correspondance avec ses clients seront publiées. Compte tenu de l'enquête en cours, nous ne nous prononçons pas davantage sur la procédure", a-t-il ajouté.
L'Office fédéral de la douane et de la sécurité des frontières a pour sa part affirmé au journal que des données de correspondance avec Xplain sont touchées mais que "les données de l'office lui-même ne sont pas concernées".
