cybersécurité
Fuite de données du gouvernement suisse : une cyberattaque contre une fondation pour la santé touche l’administration fédérale
Une attaque par rançongiciel contre la fondation pour la santé Radix a touché des données de l’administration fédérale, suscitant des inquiétudes quant aux vulnérabilités en matière de cybersécurité au sein des organisations liées à l’État.
Le monde souterrain du numérique a fait une nouvelle victime de premier plan dans le secteur suisse de la santé. Lors d’une attaque audacieuse, confirmée ce lundi, la fondation Radix, un acteur important de la promotion de la santé au niveau national, a été paralysée par une attaque sophistiquée par rançongiciel. Les cybercriminels ne se sont pas contentés de verrouiller les portes, ils ont aussi vidé le coffre. Des données sensibles ont été volées, chiffrées et publiées sans ménagement sur le darknet, exposant l’organisation à de graves dommages opérationnels et à une atteinte à sa réputation.
Il ne s’agit pas d’une menace théorique, mais bien d’un acte criminel en cours. Après une première analyse interne, les responsables de Radix ont immédiatement signalé la faille au Centre national pour la cybersécurité (NCSC). La stratégie des attaquants obéit à un modèle impitoyable de « double extorsion » : paralyser les systèmes tout en divulguant les données volées afin d’accroître au maximum leur pouvoir de pression. Alors que la fondation tente de gérer les conséquences de l’attaque, l’incident rappelle avec force que les organisations à but non lucratif sont des cibles de choix pour les prédateurs numériques en quête d’argent facile et de chaos.
Des données fédérales compromises lors d’une faille chez un prestataire tiers
Berne est en état d’alerte. Si l’attaque visait une fondation privée, ses ondes de choc ont atteint le cœur du gouvernement suisse. Plusieurs unités administratives de l’administration fédérale comptant parmi les clientes de la fondation Radix, des données fédérales ont été prises dans la ligne de mire. Cet incident met en évidence la fragilité de la souveraineté des données lorsque les activités de l’État dépendent de partenaires externes.
Les autorités s’emploient toutefois rapidement à dissiper les craintes concernant les infrastructures de sécurité nationale. Le NCSC a apporté une clarification ferme : les propres systèmes du gouvernement fédéral n’ont pas été compromis. « Les pirates n’ont à aucun moment pu pénétrer dans les systèmes de l’administration fédérale », a indiqué le centre, en précisant que Radix ne dispose d’aucun accès direct aux infrastructures informatiques fédérales. L’enquête vise désormais à déterminer précisément quels ensembles de données, documents, correspondance ou informations sur le personnel, ont été compromis lors de cette attaque visant la chaîne d’approvisionnement.
La cybercriminalité explose : une crise nationale
L’attaque contre Radix n’est pas un cas isolé, elle est le symptôme d’une crise majeure qui s’aggrave en Suisse. Les chiffres sont saisissants. L’an dernier, l’Office fédéral de la cybersécurité (OFCS) a recensé un nombre record de 63 000 incidents liés à la cybercriminalité. Cela représente une forte hausse, avec 13 500 cas de plus que l’année précédente.
Cette croissance exponentielle des agressions numériques montre que les institutions suisses sont constamment assiégées. Des tentatives d’hameçonnage aux attaques complexes par rançongiciel, le paysage des menaces s’étend à un rythme qui exige une attention immédiate. Cette forte progression souligne une réalité essentielle : la cybersécurité n’est plus une question informatique, c’est un enjeu de stabilité nationale. À mesure que les attaquants gagnent en audace, les attaques visant des secteurs essentiels comme la santé et les services de soutien gouvernementaux se multiplient et approchent d’un point de bascule.
Périmètre de sécurité : la vulnérabilité de la chaîne d’approvisionnement
Alors que les enquêteurs passent au crible les débris numériques chez Radix, les conséquences plus larges pour la gouvernance suisse sont claires : votre sécurité ne vaut que celle de votre prestataire le moins bien protégé. Le NCSC cherche actuellement à déterminer l’ampleur exacte de la fuite, mais la leçon est déjà évidente. Les autorités doivent soumettre à des contrôles rigoureux la cybersécurité de chaque organisation à but non lucratif et de chaque entité privée avec laquelle elles concluent des contrats.
La séparation entre les « systèmes fédéraux » et les « données fédérales » s’amenuise dangereusement dans un écosystème numérique interconnecté. Si le pare-feu autour du Palais fédéral a tenu bon cette fois, le vol de données gouvernementales sur un serveur tiers constitue, dans les faits, un échec de la protection des données. À l’avenir, il faudra cesser de se contenter de défendre la forteresse et renforcer toute la chaîne d’approvisionnement. La Suisse ne peut pas se permettre de laisser ses portes dérobées numériques déverrouillées.