Suisse : Stadler Rail confirme qu'aucune donnée sensible n'a été dérobée lors d'une cyberattaque et refuse de payer une rançon de CHF10 millions

Stadler Rail a indiqué qu'une cyberattaque survenue à la mi-juillet 2026 n'a pas compromis ses propres systèmes informatiques, ses opérations de production ni ses véhicules ferroviaires, après que le groupe de rançongiciels Everest a accédé à une plateforme d'échange de données partagée avec l'un des fournisseurs de Stadler à l'aide d'identifiants de connexion compromis, selon le communiqué de l'entreprise rapporté par Railway Gazette International et Railway-News.

Stadler a précisé que les attaquants ont obtenu des données techniques provenant de la plateforme, qu'elle ne considère pas comme sensibles sur le plan de la sécurité, et qu'aucune donnée personnelle n'a été dérobée. Le groupe Everest a exigé une rançon de CHF10 millions (environ $12,3 millions).

L'entreprise a déclaré qu'elle n'avait « aucunement l'intention de payer, quelles que soient les circonstances », et que les véhicules ferroviaires en service dans le monde entier ne sont pas affectés par ce vol de données. Stadler a déposé une plainte pénale auprès de la police cantonale de Thurgovie, où se trouve le siège de l'entreprise.