L'attaque sur Xplain ne ciblait pas spécifiquement la Confédération

Une attaque ciblée contre la Suisse serait surprenante de la part de "Play", poursuit Florian Schütz dans les titres alémaniques du groupe Tamedia.

Le modus operandi du groupe consiste en général à s'emparer de données, les crypter et d'ensuite demander une rançon. Celle-ci a en l'occurrence était demandée uniquement à Xplain, le prestataire de la Confédération. La société informatique bernoise a refusé de payer, "ce dont nous nous félicitons", précise M. Schütz.

Les pirates ont exploité une faille sur les serveurs de Xplain au moyen d'un rançongiciel et y ont volé des données de l'administration fédérale. N'ayant pas obtenu l'argent réclamé, ils ont publié plusieurs millions de données sur le Darknet.

Ces dernières s'y trouvaient toujours mardi, ont indiqué des experts informatiques à Keystone-ATS. La vitesse de téléchargement était cependant limitée.

Rien n'indique que d'autres données de la Confédération soient menacées, a encore précisé Florian Schütz. Ce d'autant que "Play" passe en général rapidement à ses prochaines cibles.

L'analyse de toutes les données qui ont été volées prendra encore du temps, selon le directeur du NCSC. "Toutes les personnes lésées seront informées par courrier ou mail", assure-t-il. En principe, il est recommandé aux personnes privées de ne rien faire.