Cyberattaque contre Publica : Akira fait chanter Berne, des espions potentiellement exposés

Akira réclame une rançon après le piratage de PK Softech, prestataire de la Caisse fédérale de pensions Publica. D’après l’enquête de la SRF, les pirates menacent de publier ou de revendre les données volées. Le Département fédéral de la défense (DDPS) connaît la demande. Publica et PK Softech assurent n’en avoir reçu aucune directement. À qui Akira présente-t-il la facture ? Berne se tait.

Jusqu’à 112 000 personnes pourraient être concernées, dont des collaborateurs du Service de renseignement de la Confédération (SRC) et de fedpol, certains opérant sous identité d’emprunt. Noms, adresses, proches, salaires, avoirs de prévoyance : recoupées avec d’autres fichiers, ces informations pourraient démasquer des agents. Nous avions déjà alerté sur ce risque dans notre article sur les espions suisses, même si aucun agent démasqué n’a été publiquement signalé.

L’attaque a frappé le prestataire, pas les systèmes de production de Publica. Dans sa mise au point, la caisse assure que les rentes restent protégées et que l’ampleur de la fuite doit encore être déterminée. Notre panorama des fuites de données relevait déjà le rôle des sous-traitants dans ces désastres. Le coffre-fort est fermé, mais qui surveille les copies des clefs ?

Le précédent le plus embarrassant s’appelle Ruag. En 2025, le groupe d’armement détenu par la Confédération a payé une rançon à Akira après le piratage de sa filiale américaine, un paiement révélé en juin 2026. Un bel encouragement pour les pirates, alors que Berne recommande officiellement de ne jamais payer.

Or, plus d’un mois après l’attaque contre Publica, aucune publication des données n’a été repérée. Rançon déjà versée, revente discrète ou discussions en cours : aucun de ces scénarios n’est confirmé. Le Conseil fédéral a parlé du dossier le 4 novembre, à huis clos. Face au chantage, la Confédération a un handicap : Akira sait déjà qu’une entreprise fédérale a accepté de passer à la caisse.