Cyberattaque massive contre une fiduciaire yverdonnoise : des données sensibles exposées

Une importante fuite de données frappe le canton de Vaud. Une fiduciaire établie à Yverdon-les-Bains a été la cible d’un piratage informatique le 30 juin dernier, entraînant le vol et la mise en ligne de quelque 220 gigaoctets d’informations sur le dark web.

Parmi les documents compromis, on dénombre plus de 100 000 dossiers touchant une vaste typologie de clients : des entreprises privées, des particuliers, ainsi qu’une quinzaine d’administrations communales. Le conseiller d’Etat vaudois Vassilis Venizelos figure également parmi les personnes dont les pièces fiscales ont été exposées lors de cet incident numérique.

Face à cette intrusion, l’entreprise visée a immédiatement isolé ses serveurs et procédé à une restauration via des sauvegardes externes, refusant de céder au chantage des pirates. Une procédure pénale est en cours et les autorités de protection des données ont été saisies.

Si l’élu cantonal minimise l’impact pour sa situation personnelle, plusieurs municipalités craignent désormais des manœuvres de phishing ou des tentatives d’escroquerie sophistiquées. La fiduciaire a, de son côté, mandaté des experts en cybersécurité pour renforcer ses infrastructures et éviter toute récidive.