Fuite de données

Il y a eu une fuite de données. En général, les escrocs font pression sur le propriétaire de ces données en menaçant de les publier. Vous souhaitez signaler une telle fuite de données.

Les fuites de données peuvent avoir de multiples causes: cela peut aller du vol de données par des collaborateurs aux sauvegardes mal protégées, en passant par les serveurs oubliés ou dont la maintenance laisse à désirer.
Souvent, les escrocs font chanter l’entreprise/l'autorité touché(e) et menacent de publier les données piratées.

Mesures concrètes

Identifiez les systèmes touchés et contrôlez si les attaquants ont pu effectuer une copie des données. Comblez la faille de sécurité pour prévenir d’autres fuites. Si personne dans votre entreprise/votre autorité ne dispose des connaissances nécessaires, demandez l’assistance d’une entreprise spécialisée.
La communication avec les clients est déterminante. Élaborez un plan de communication avant d’être victime d’une cyberattaque. Ce dernier doit déterminer si les clients doivent être informés et, le cas échéant, la manière dont ils doivent l’être, et définir le canal de communication à utiliser et la personne assignée à cette tâche.
Établissez un plan d’urgence (Business Continuity Management, gestion de continuité des affaires) qui décrit la manière dont il est possible travailler si Internet n’est plus accessible durant une longue période. Tout comme le plan de communication, le plan d’urgence doit également être élaboré avant que ne survienne un incident. Une fois que vous êtes la cible d’une attaque, il est trop tard.
Établissez un aperçu des données qui ont potentiellement été dérobées et estimez le risque que représentent chaque donnée prise individuellement.
Conformément à l’art. 24 de la nouvelle loi sur la protection des données qui entre en vigueur le 1er septembre 2023, les violations de la sécurité des données devront désormais être annoncées au Préposé fédéral à la protection des données et à la transparence (PFPDT) si elles entraînent un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées par la fuite de données. Cette obligation d’annoncer est valable pour les particuliers, les entreprises et les organes fédéraux et doit être satisfaite dans les meilleurs délais. Vous trouverez le formulaire d’annonce ici:https://databreach.edoeb.admin.ch/report
En fonction du lieu d’établissement de l’entreprise, le règlement général de l’Union européenne sur la protection des données est également applicable lorsque les données qui ont fuité sont ou comprennent des données personnelles.
Déposez plainte auprès de la police cantonale compétente pour le lieu où votre entreprise/votre autorité a son siège. Celle-ci procédera aux investigations nécessaires. Le site de Suisse ePolice vous permet de rechercher les postes de police à proximité du siège de votre entreprise/votre autorité ainsi que leurs numéros de téléphone: https://www.suisse-epolice.ch/#/search-station.

Mesures préventives

Mettez régulièrement à jour les applications de bases de données et les autres systèmes de votre entreprise/votre autorité.
Empêcher l’accès par Internet à vos bases de données.
Formez vos collaborateurs à la bonne gestion des courriers électroniques: lien règles de comportement concernant les courriels
Vous pouvez renforcer la protection de votre infrastructure informatique contre les maliciels en utilisant le programme Windows AppLocker. Celui-ci vous permettra de définir quels programmes peuvent être exécutés sur les ordinateurs de votre entreprise/votre autorité.
Bloquez la réception de courriels contenant des fichiers dangereux sur votre passerelle de messagerie (EMail Gateway). Vous trouverez une liste de ces fichiers sur:
Liste des fichiers dangereux
Bloquez toutes les pièces jointes contenant des macros (par ex. les fichiers Word, Excel ou PowerPoint contenant des macros).

Incidences et risques

Dans le cas des entreprises/des autorités, atteinte à la réputation et lourdes charges de travail supplémentaires
Pertes de données confidentielles
Pertes de données de clients.

Informations complémentaires

Vous trouverez de plus amples informations à ce sujet sur notre site web:
Entreprises: Fuite de données – que faire?
Autorités: Fuite de données – que faire?