Cyberattaque contre SRF : les données de 340 employés dérobées

La Société suisse de radiodiffusion et télévision (SSR) a annoncé lundi que la chaîne alémanique de service public SRF avait été victime d'une cyberattaque. À la suite de cet incident, l'entreprise a déposé une plainte pénale auprès des autorités compétentes.

Selon le communiqué diffusé par la SSR, les auteurs de l'attaque sont parvenus à dérober les données de contact et d'organisation d'environ 340 personnes, d'anciens et d'actuels collaborateurs de la chaîne. Les informations compromises datent de 2020 et comprennent des noms, les fonctions occupées au sein de l'entreprise ainsi que des coordonnées professionnelles ; dans certains cas figurent également des coordonnées privées des employés concernés.

L'attaque a touché principalement le personnel de la division Information de SRF, le secteur chargé de la production des contenus journalistiques de la chaîne. Les autres unités de l'entreprise ainsi que les sites régionaux, précise la SSR dans son communiqué, n'ont en revanche pas été touchés par l'intrusion.

Aucune donnée sensible compromise

La SSR assure que les pirates informatiques ne sont pas parvenus à accéder aux mots de passe personnels ni aux données financières ou bancaires des collaborateurs concernés. Les sources journalistiques, les données de recherche et les contenus de communication de la chaîne ne sont pas non plus concernés par l'attaque, souligne l'entreprise.

Dès la découverte de l'intrusion dans ses systèmes, la société a immédiatement mis en place les contre-mesures jugées nécessaires. Les personnes dont les données ont été touchées ont été averties individuellement, les accès compromis ont été désactivés et des mesures de sécurité informatique supplémentaires ont été introduites pour protéger l'entreprise.

La SSR enquête actuellement sur les causes de l'attaque avec le soutien d'experts internes et externes, afin de reconstituer avec précision le déroulement et l'origine de l'intrusion. Pour l'heure, rien n'indique ni ne prouve que les données dérobées aient été rendues publiques ou utilisées de manière abusive par des tiers.

L'entreprise n'a pas fourni d'autres précisions sur la manière dont l'intrusion s'est produite ni sur la date de son début.