Fin septembre, la société PK Softech AG, un fournisseur externe de logiciels de la CACEB, a été victime d’une cyberattaque, malgré des normes de sécurité élevées. Les premières investigations ont révélé que des données personnelles ont fuité. On ne sait pas si les données de la CACEB et des personnes assurées chez elle sont également concernées.

La société PK Softech AG est un fournisseur externe de logiciels de la CACEB. Elle a installé à la CACEB un système de gestion de l’effectif des personnes assurées à la CACEB : ce logiciel permet, par exemple, de saisir les entrées, les mutations et les sorties. Ces données sont directement traitées et sauvegardées auprès de la CACEB. Elles ne sont pas hébergées par le fournisseur de logiciels PK Softech, qui a uniquement accès aux données personnelles à des fins de test.

La CACEB est autorisée à faire traiter les données personnelles de ses personnes assurées par des prestataires mandatés tels que PK Softech AG dans la mesure où cela est nécessaire à l’accomplissement de son mandat légal. Cela englobe aussi l’exploitation des systèmes de gestion. Il n’est pas nécessaire d’obtenir à cette fin le consentement des personnes assurées. Le fondement légal est défini à l’art. 85a LPP.

La cyberattaque était dirigée contre PK Softech AG. Ce sont ses systèmes qui sont donc impactés. Le système de gestion utilisé par la CACEB pour administrer le capital-épargne et verser les rentes n’est pas concerné par cette attaque. A la CACEB, les activités se poursuivent normalement.

Cela n’a pas encore été déterminé. La CACEB et PK Softech AG mènent actuellement des investigations pour pouvoir répondre à cette question. Jusqu’à ce que toute la clarté ait été faite, nous devons présumer que certaines données de nos personnes assurées pourraient également être concernées.

Les données suivantes pourraient être concernées :

• Prénom, nom, date de naissance
• Numéro AVS et état civil
• Adresse, numéro de téléphone, adresse e-mail
• Données de prévoyance : salaire, salaire assuré, avoir de prévoyance
• Indications concernant les proches : conjointe ou conjoint, enfants, partenaire
• Type de rente, p. ex. rente de vieillesse
• Numéro IBAN

Une fois qu’il aura été établi si des données personnelles de la CACEB sont concernées et dans quelle mesure, vous recevrez une lettre d’information personnelle. Pour le moment, l’enquête se poursuit. Nous publierons régulièrement les nouveaux éléments ici.

Oui, c’est possible. Le type de rente fait également partie des données qui pourraient être concernées. Il est toutefois peu probable que des personnes ayant déjà quitté la CACEB soient concernées.

S’il devait s’avérer que des personnes ayant été assurées par le passé soient également concernées, elles en seront bien sûr informées directement.

Non. Les données sensibles (p. ex. concernant l’état de santé d’une personne invalide) ne sont pas gérées dans le système administratif. De telles informations ne peuvent donc pas avoir fuité à la suite de cette attaque.

Oui. Cet incident ne présente aucune menace pour les fonds de prévoyance et les rentes, qui sont en sécurité.

Non. Personne ne peut retirer de l’argent auprès de la CACEB en ne fournissant que des informations telles que son prénom et son nom, son numéro AVS ou son IBAN. Pour obtenir un versement, il faut présenter une demande écrite et signée ainsi que justifier de son identité. Pour les personnes mariées, tout versement en capital nécessite en outre le consentement écrit de la ou du partenaire. La CACEB procède à une vérification complémentaire en cas de modification des coordonnées bancaires.

Les escrocs peuvent toutefois utiliser les données pour être crédibles vis-à-vis des personnes assurées. Important : la CACEB ne vous demande jamais d’effectuer un versement ou de modifier vos coordonnées bancaires par e-mail ou par téléphone.

Les escrocs utilisent souvent de véritables informations personnelles pour paraître dignes de confiance. Faites preuve d’une vigilance particulière dans les cas suivants :

• Vous recevez un appel inattendu, un e-mail ou un SMS faisant référence à la CACEB ou à votre prévoyance.
• Quelqu’un vous soumet à une contrainte de temps.
• Quelqu’un vous demande des mots de passe, des codes ou des coordonnées bancaires.
• Vous devez cliquer sur un lien ou ouvrir une pièce jointe.

La CACEB ne vous demande jamais, par téléphone, par e-mail ou par SMS, de lui communiquer des mots de passe ou des codes. Nous ne vous demandons jamais de coordonnées bancaires via des liens et ne vous invitons jamais à effectuer des paiements via des liens.

• Veuillez ne communiquer aucune information personnelle, aucun mot de passe ni aucun code.
• Evitez aussi de cliquer sur des liens et d’ouvrir des pièces jointes.
• Mettez fin à la conversation si vous avez des doutes.
• Contactez la CACEB au numéro officiel +41 31 930 83 83.

Important : si vous avez communiqué des mots de passe ou des identifiants, modifiez-les immédiatement. Si vous avez révélé des coordonnées bancaires ou des codes de sécurité, contactez immédiatement votre banque. Portez plainte auprès de la police et informez la CACEB si l’incident concerne votre prévoyance.

Non. Le portail des employeurs et le portail des personnes assurées « myCACEB » ne sont pas concernés par l’attaque portant sur l’environnement de PK Softech. Ils sont tous deux hébergés chez un prestataire tiers.

La CACEB a signalé cette cyberattaque aux autorités compétentes et déposé une plainte pénale. Actuellement, elle examine, en collaboration avec PK Softech AG, si des données de la CACEB sont concernées, et dans quelle mesure.

Après avoir détecté la cyberattaque, PK Softech AG a immédiatement séparé l’environnement concerné du réseau. Elle a fait appel à des spécialistes externes, a informé les autorités compétentes et a déposé une plainte pénale. Les autorités d’enquête de l’Etat ont commencé à mener leurs investigations.

Dès que nous disposerons de nouveaux éléments, nous vous en informerons sur cette page. La date de la dernière mise à jour figure toujours en haut de la page. Si vos données personnelles sont concernées, nous vous en informerons par courrier postal.

Téléphone : +41 31 930 83 83
E-mail : info@blvk.ch