Le 3 janvier 2025, la caisse de compensation Swissmem a été la cible d'une cyberattaque. Au cours de cet incident, un document contenant des données d'assurés de la Caisse fédérale de compensation (CFC) a également été volé.
Informations sur l'incident concernant des données personnelles d’assurés de la Caisse fédérale de compensation (CFC)
Le 28 février 2025, notre développeur de logiciels M&S Software Engineering SA nous a signalé un incident de sécurité concernant des données personnelles d’assurés de la CFC.
L'analyse de l'incident a révélé qu'un document contenant des données du personnel d’une société affiliée à la CFC se trouvait par erreur dans l'environnement de test informatique de la caisse de compensation Swissmem. Cet incident s'est produit malgré des normes de sécurité élevées et sans qu'il y ait eu de faute de la part de la caisse de compensation Swissmem ou de la CFC. Cette erreur humaine chez le développeur de logiciels a entraîné le vol de ces données lors de la cyberattaque dont a été victime la caisse de compensation Swissmem.
Il s'agit d'un cas isolé, d’autres données de clients de la CFC ne sont pas concernées.
Nous regrettons vivement cet incident.
Les autorités compétentes telles que le Préposé fédéral à la protection des données et à la transparence (PFPDT), l'Office fédéral des assurances sociales (OFAS) et l'Office fédéral de la cybersécurité (OFCS) ont été informées et consultées.
Jusqu'à présent, rien n'indique que les données volées aient été utilisées à mauvais escient. Néanmoins, nous vous recommandons d'être vigilants face aux demandes suspectes et de suivre les conseils des autorités compétentes.
Nous assumons pleinement nos responsabilités et avons analysé l'incident en étroite collaboration avec toutes les parties concernées pour prendre des mesures visant à éviter que d’autres incidents similaires ne se produisent à l'avenir.
Toute demande d’information complémentaire doit être adressée à la CFC par le biais du formulaire de contact.
Nous actualiserons régulièrement cette page en cas de nouvelles informations.
Autres informations
Dernière modification 17.03.2025