Chronique des incidents · 33 attaques documentées en Suisse

Cyberattaques en Suisse : historique et analyse technique

Recueil d'incidents informatiques ayant frappé des organisations en Suisse depuis 2016. Chaque cas s'appuie sur des sources publiques vérifiées et comporte notre évaluation technique : l'analyse des menaces aurait-elle permis de bloquer le vecteur d'entrée ?

Notre grille d'évaluation

Oui

Le vecteur d'attaque est connu et relève directement de nos 12 domaines d'audit : service exposé, faille non corrigée, portail sans MFA ou identifiants fuyants.

Oui, selon le schéma d'accès

Le vecteur exact n'a pas été publié, mais le groupe d'attaquants opère selon des méthodes connues correspondant à notre périmètre de détection.

Partiellement

L'accès initial provenait de l'extérieur du périmètre technique (ex. hameçonnage ciblé par e-mail). L'audit aurait limité l'impact sans empêcher l'intrusion.

Sur les 33 attaques documentées entre janvier 2016 et août 2026, 27 présentaient un vecteur d'accès initial couvert par notre analyse des menaces.

Communes & Administration

Commune de Martigny-Combe VS : système de messagerie compromis

Des tiers accèdent au système d'e-mails de l'administration communale et diffusent des messages frauduleux aux contacts de la commune. Alerte au phishing et risque de fuite de données personnelles.

L'analyse des menaces aurait-elle vérifié ce vecteur d'accès ? Oui

La prise de contrôle d'un compte mail s'effectue via des identifiants compromis sans MFA. La détection de comptes fuyants sur le Darknet et l'audit du MFA de Microsoft 365 font partie intégrante de notre examen.

Autorités cantonales

Canton des Grisons : cyberattaque sur un serveur SharePoint

Attaque ciblant un serveur SharePoint accessible depuis Internet hébergeant le site officiel de l'administration cantonale, exploitant une faille RCE (CVE-2026-58644).

L'analyse des menaces aurait-elle vérifié ce vecteur d'accès ? Oui

Serveur SharePoint exposé sur Internet sans le correctif disponible : constat immédiat de niveau critique lors de notre audit de surface externe.