Cyberattaque contre PK Softech : les données de centaines de milliers de Suisses exposées

Publié le 21 octobre 2026

Par Evan Maillard, Fondateur de Louche ou pas ?

Un message vous fait douter ? Vérifiez-le gratuitement

Cyberattaque contre PK Softech : les données de centaines de milliers de Suisses exposées

Une cyberattaque visant PK Softech AG, un prestataire informatique de caisses de pension établi en Suisse, pourrait avoir exposé les données personnelles de centaines de milliers de personnes. Selon les informations rapportées par Le Temps, l’incident touche notamment Publica, la caisse fédérale de pensions, ainsi que d’autres institutions de prévoyance.

Important : toutes les conséquences ne sont pas encore établies publiquement. Les éléments ci-dessous reprennent les informations disponibles au moment de la rédaction et expliquent surtout les risques concrets d’arnaque auxquels les personnes concernées doivent se préparer.

Ce que l’on sait de la cyberattaque

Le 8 octobre, PK Softech AG a indiqué que des attaquants avaient pénétré dans une partie de son infrastructure à l’aide d’un logiciel malveillant et avaient volé des données. Cette entreprise fournit des solutions informatiques à plusieurs caisses de pension suisses.

Publica, qui compte environ 70 000 assurés actifs et 41 600 bénéficiaires de rentes, fait partie des institutions concernées. La caisse de pension de la ville de Zurich et la caisse bernoise BPK seraient également touchées. Le Temps rapporte par ailleurs qu’une caisse de pensions de la Suva a averti ses assurés d’un piratage indirect.

D’après un courriel adressé aux assurés de Publica, les informations potentiellement exposées pourraient comprendre le nom, le prénom, la date de naissance, le numéro AVS, l’adresse, les numéros de téléphone, l’adresse e-mail, certaines données de prévoyance et le numéro IBAN. La liste exacte dépend de la caisse concernée et doit être confirmée par celle-ci.

Le quotidien bernois Der Bund affirme de son côté que le groupe de rançongiciel Akira serait à l’origine de l’attaque et que des informations concernant plus de 100 000 employés fédéraux auraient été dérobées. Ces éléments doivent être considérés comme des informations rapportées par la presse, et non comme une confirmation indépendante de chaque donnée.

Pourquoi cette fuite peut vous exposer à des arnaques

Une donnée personnelle isolée ne suffit pas toujours à voler de l’argent. En revanche, un ensemble d’informations précises peut rendre une fraude beaucoup plus crédible. Un escroc qui connaît votre caisse de pension, votre date de naissance ou votre situation professionnelle peut se faire passer plus facilement pour un organisme légitime.

Les données volées peuvent notamment servir à :

préparer un courriel ou un SMS personnalisé annonçant un prétendu problème avec votre rente ou votre dossier de prévoyance ;
vous appeler en se présentant comme Publica, une caisse de pension, une banque ou une administration ;
vous demander une copie de pièce d’identité, un numéro de carte, un mot de passe ou un code reçu par SMS ;
vous faire valider un faux remboursement ou un changement de coordonnées bancaires ;
croiser vos informations avec d’autres fuites afin de construire une identité frauduleuse plus complète.

Ces exemples décrivent des scénarios possibles : ils ne signifient pas que les messages ou appels correspondants ont déjà été observés dans le cadre de cette attaque.

Les signaux d’alerte à reconnaître

Un message qui cite des informations exactes sur votre identité, votre caisse de pension ou votre situation professionnelle pour vous mettre en confiance.
Une demande urgente de cliquer sur un lien, de rappeler un numéro ou de confirmer vos données.
Une demande de code de sécurité, de mot de passe, de numéro AVS complet ou de coordonnées bancaires.
Un interlocuteur qui vous demande d’installer une application, de partager votre écran ou de déplacer votre argent « pour le protéger ».
Une adresse e-mail, un domaine internet ou un numéro de téléphone qui ne correspond pas aux coordonnées officielles de votre caisse.

Le fait qu’un escroc connaisse votre nom, votre date de naissance ou le nom de votre caisse ne prouve pas que l’appel est authentique. Au contraire, dans le contexte d’une fuite de données, ces informations peuvent être utilisées pour vous manipuler.

Que faire si vous recevez un message suspect ?

Ne cliquez pas sur le lien et ne répondez pas au message.
Ne rappelez pas le numéro indiqué dans le SMS ou l’e-mail. Cherchez vous-même le numéro officiel sur le site de votre caisse de pension ou sur un document fiable.
Ne communiquez jamais un mot de passe, un code de validation, un numéro de carte ou des coordonnées bancaires par téléphone ou par message.
Si vous avez transmis vos identifiants, changez immédiatement le mot de passe concerné depuis le site officiel et activez la double authentification.
Si vous avez communiqué des informations bancaires ou constaté une opération inhabituelle, contactez sans attendre votre banque par ses canaux officiels.
Conservez les messages, numéros, adresses et captures d’écran. En cas de préjudice ou de tentative ciblée, signalez les faits à la police et au Centre national pour la cybersécurité (NCSC/OFCS).

Comment limiter les risques dès maintenant

Surveillez vos comptes bancaires et vos communications, mais ne cédez pas à la panique. Une fuite de données ne signifie pas automatiquement qu’un compte bancaire a été vidé. Le danger principal est souvent une tentative ultérieure de fraude reposant sur des informations vraies.

Utilisez un mot de passe différent pour chaque service important.
Activez la double authentification, de préférence avec une application dédiée plutôt que par SMS lorsque cette option existe.
Vérifiez directement auprès de votre caisse de pension si elle vous a adressé une notification officielle.
Méfiez-vous des appels qui créent un sentiment d’urgence, même si l’interlocuteur connaît des détails personnels.
Prévenez vos proches, en particulier les personnes âgées, qu’un appel très documenté peut malgré tout être frauduleux.

À retenir

Cette affaire montre qu’une attaque contre un prestataire peut toucher indirectement de nombreuses personnes, sans que celles-ci aient été ciblées individuellement. Les données liées à la prévoyance, à l’identité et aux finances peuvent alimenter des escroqueries très convaincantes pendant plusieurs années.

Pour vérifier votre situation, utilisez uniquement les coordonnées publiées par votre caisse de pension et attendez ses informations officielles. Ne faites jamais confiance à un lien, un numéro ou une adresse transmis dans un message inattendu.

Source : Le Temps, « La Suisse fait face à une cyberattaque majeure », publié le 20 octobre 2026 et modifié le 21 octobre 2026.