Un fournisseur externe de logiciels de la Caisse fédérale de pensions PUBLICA a été victime d’une cyberattaque à la fin du mois de septembre 2026. Le 8 octobre, PUBLICA a confirmé qu’une fuite de données avait eu lieu. D’après les informations publiées à ce stade, l’attaque n’a pas visé directement PUBLICA, mais une entreprise qui lui fournit des logiciels.
La nature précise des données touchées et l’étendue de l’incident ne sont pas encore établies. L’entreprise analyse la situation avec PUBLICA et les services fédéraux compétents. La caisse de pensions indique avoir informé ses assurés de la fuite, de ses conséquences possibles et des mesures de protection à prendre.
Le fournisseur a détecté l’attaque à la fin de septembre, déposé une plainte pénale et averti les clients concernés ainsi que les autorités fédérales compétentes. Selon le communiqué, le Ministère public de la Confédération a ouvert une procédure pénale. Aucune information n’a d’abord été donnée sur les auteurs possibles ni sur le déroulement détaillé de l’attaque.
En l’état actuel des connaissances, aucun autre service fédéral n’entretient de relation commerciale avec l’entreprise concernée. Cette indication limite le cercle connu des organisations fédérales directement touchées, mais ne permet pas encore de déterminer la nature ni le volume des données de PUBLICA emportées. Pour les assurés, les consignes individuelles de la caisse et les résultats de l’enquête en cours restent donc déterminants.