UBS et la banque Pictet figurent parmi les victimes d'une cyberattaque ayant touché leur sous-traitant Chain IQ. Des données concernant 130'000 employés du numéro un bancaire helvétique, dont le directeur général Sergio Ermotti, sont disponibles sur le dark web.

"Aucune donnée client n'a été touchée. Dès qu'UBS a eu connaissance de l'incident, elle a agi rapidement afin d'éviter tout impact sur ses activités", a assuré mercredi un porte-parole du géant bancaire à l'agence AWP, confirmant une information du journal Le Temps.

Chez Pictet, ce sont des dizaines de milliers de factures de certains fournisseurs des dernières années qui ont été ponctionnées. "Les données ne contiennent aucune information concernant nos clients", a déclaré une porte-parole à AWP. "Dès que cet incident a été connu, des mesures de précaution ont été prises pour éviter tout impact supplémentaire."

La fuite avait été communiquée par Chain IQ aux médias vendredi 13 juin. La société, dont le siège est à Baar, possède des filiales à New York, Londres, Singapour, Mumbai et Bucarest notamment. Elle revendique parmi ses clients UBS, la chaîne de grands magasins Manor, le géant de la construction Implenia ou encore le cabinet de conseil et d'audit KPMG.

Cet article a été publié automatiquement. Sources : ats / awp

La Suisse doit absolument renforcer sa contribution à la lutte contre la corruption. Comme l'OCDE lui demande depuis 20 ans, elle doit mieux protéger les lanceurs d'alerte et augmenter le plafond des amendes aux entreprises coupables.

Après une visite de suivi à Berne, le Groupe de travail de l’OCDE sur la corruption reconnaît le rôle actif de la Suisse dans la poursuite des cas de corruption transnationale, notamment grâce à l’engagement du MPC et des autorités cantonales. Mais il souligne l’importance pour la Suisse d’adopter deux réformes législatives essentielles.

Il s'agit de mettre en place un cadre juridique pour la protection des lanceurs d’alerte dans le secteur privé et d'augmenter le plafond des amendes applicables aux entreprises reconnues coupables de corruption d’agents publics étrangers. "Ces mises en oeuvre que nous demandons depuis 20 ans à Berne sont cruciales dans la lutte contre la corruption", a déclaré mardi devant la presse Kathlin Roussel, présidente du groupe de travail éponyme de l'OCDE.

Cet article a été publié automatiquement. Source : ats

Le Parlement exige plus de transparence dans les frais dont les commerçants doivent s'acquitter pour les paiements sans espèces. Le National a adopté mardi, par 160 voix contre 21, une motion du Conseil des Etats en ce sens. Le PLR était opposé au texte, tout comme le Conseil fédéral.

La motion, émanant de la commission de l'économie du Conseil des Etats, demande une réglementation sur la transparence des frais dont s'acquittent les commerçants lors des paiements sans espèces dans le modèle quadripartite (commerçant, acquéreur, émetteur de la carte et titulaire de la carte). Il est actuellement difficile pour les petits commerces de savoir comment se composent ces frais, qui sont fixés par les fournisseurs de services de paiement.

Il s'agit de créer un instrument efficace permettant aussi aux PME de choisir l'offre la plus avantageuse pour elles, en toute connaissance de la situation du marché. Au nom de la commission, Emmanuel Amoos (PS/VS) a souligné "une préoccupation grandissante face à l'opacité des frais". Le co-rapporteur Philipp Matthias Bregy (Centre/VS) a donc plaidé pour plus de transparence et de clarté.

Selon une étude réalisée par l'Université de Saint-Gall, 67% des commerçantes et commerçants interrogés ont du mal à comprendre comment se composent les montants des frais dont ils doivent s'acquitter, a relevé M. Bregy. Dans le même temps, ils ont vu leurs frais liés aux paiements sans espèces augmenter, a complété M. Amoos.

Ces frais élevés ont des conséquences sur la hausse des prix pour les consommateurs, ou alors les petits commerçants refusent simplement tout paiement par carte, a souligné M. Bregy. Une plus grande transparence en la matière pourrait renforcer la concurrence, limiter l'influence des fournisseurs occupant une position dominante sur le marché et conduire à une baisse durable des coûts.

Pas d'ingérence étatique

Le PLR, soutenu par quelques élus UDC, était opposé au texte. Andri Silberschmidt (PLR/ZH) a refusé que le législateur s'immisce dans les affaires des entreprises. La transparence est importante en matière de coûts finaux, mais pas pour tous les détails de ces coûts. Il était aussi contre toute bureaucratie supplémentaire.

Le Conseil fédéral demandait lui de transformer la motion en mandat d'examen. Il faut d'abord examiner s'il existe des lacunes et où elles se situent, a estimé le ministre de l'économie Guy Parmelin.

Le gouvernement estimait que le cadre légal en vigueur est suffisant. Et de rappeler que la Commission de la concurrence (Comco) et le Surveillant des prix sont déjà intervenus sur ce marché à plusieurs reprises. En vain.

Avec Keystone-ATS

L'éboulement survenu le 28 mai à Blatten (VS) a provoqué pour 320 milions de francs de dégâts, selon une estimation du Pool suisse pour les dommages naturels. La majeure partie des dégâts (260 millions) porte sur des dégâts aux bâtiments et aux biens meubles.

La plupart du temps, les assurés ont subi un dommage total occasionné soit directement par l’éboulement, soit par les inondations qui ont suivi, indique mardi l'Association suisse d'assurance (ASA) dans un communiqué.

Les 60 millions de francs restants viennent compenser des pertes d’exploitation et rembourser des véhicules à moteur. Ces prestations sont dues au titre d’assurances complémentaires et ne relèvent pas de l’assurance obligatoire en cas de dommages causés par les forces de la nature; elles ne peuvent donc pas être compensées par le Pool pour les dommages naturels, souligne l'ASA.

Selon elle, les premiers versements ont déjà été effectués. Les assureurs privés ont promis une aide "diligente et sans formalités administratives" à la population sinistrée.

Cet article a été publié automatiquement. Source : ats

Plus de 72'000 victimes et des millions d'euros envolés: un procès hors norme s'est ouvert lundi à Lyon, où de jeunes hackeurs et de petits escrocs sont jugés pour un piratage massif des données d'Adecco et de multiples arnaques en ligne.

Quatorze prévenus, du simple stagiaire au petit génie de l'informatique, doivent notamment répondre d'"escroquerie en bande organisée" et encourent jusqu'à dix ans de prison. Cinq d'entre eux ne se sont pas présentés devant le tribunal correctionnel.

Timothée Lhomond, 22 ans, considéré comme le cerveau du groupe, est le seul placé en détention provisoire. "J'ai envie de tourner la page, j'étais immature quand j'ai commis ces faits", déclare depuis le box le jeune homme à l'air timide, vêtu d'un simple T-shirt blanc et d'un jean.

"Je suis en train de grandir au milieu de criminels", poursuit-il, en demandant sa remise en liberté.

Evoquant un "risque évident de fuite" et des menaces sur des témoins, la procureure Amélie Djaoudo demande au tribunal de rejeter cette requête, obtenant gain de cause.

Dans la salle d'audience, mais aussi dans deux amphithéâtres universitaires voisins où les débats sont retransmis en direct et sur une webradio, des dizaines d'avocats écoutent ces premiers échanges.

Particuliers, banques, compagnies d'assurance et jusqu'à la Caisse des dépôts et consignation (CDC): plus de 2400 victimes se sont en effet constituées parties civiles dans ce dossier tentaculaire.

"Trop tard"

"C'est une escroquerie hors normes commise (...) par des escrocs très organisés", souligne Xavier Vahramian, avocat de la branche française du géant suisse de l'emploi par intérim Adecco, avant de s'installer aux côtés de ses confrères.

La branche française du groupe, basée à Villeurbanne, près de Lyon, a déposé plainte en novembre 2022 après avoir réalisé que sa base de données avait été siphonnée.

"Adecco est une des victimes" et il n'y a pas eu de "faille de sécurité", assure Me Vahramian. L'affaire a débuté parce qu'un "salarié, d'abord stagiaire mais CDD au moment du vol des données, avait des codes pour faire son travail" et les a vendus à des cybercriminels.

En juin 2022, ce jeune homme, alors âgé de 19 ans et alternant dans une agence du Doubs a livré son mot de passe et son identifiant à un interlocuteur sur le darkweb, en échange d'une promesse de 15'000 euros qu'il ne touchera jamais.

"Il s'est rendu compte trop tard de l'ampleur de ce qu'il a fait", selon son avocate Me Carine Monzat. "Et maintenant il va falloir indemniser" les victimes qui réclament déjà plus de 6 millions d'euros, dit-elle.

Avec ses données, les hackeurs ont en effet multiplié les prélèvements, de 49,85 euros, juste sous le seuil des autorisations préalables, sur les comptes de 32'649 intérimaires, soit un préjudice de 1,6 million d'euros.

Ils ont aussi utilisé les données personnelles des intérimaires pour créer de faux documents et monter des escroqueries en ligne.

"Nos Russes à nous"

L'enquête montre vite que les pirates n'en sont pas à leur coup d'essai. Fausses demandes de subventions dans le cadre du dispositif MaPrimeRénov, Chèques vacances, Pass Culture, assurance-vie... ils ont multiplié les arnaques bien avant de s'en prendre à Adecco. Même la Caisse des dépôts a payé plus de 1,9 million d'euros à de fausses sociétés de formation professionnelle montées par ce réseau.

Autour de lui, Timothée Lhomond, qui a débuté ses méfaits dès ses 17 ans, a constitué une bande hétéroclite, avec cinq ou six très jeunes hackeurs jamais condamnés, et des délinquants au casier judiciaire chargé.

D'après les enquêteurs, il dispose de "capacités intellectuelles élevées", mais est mû par "une escalade addictive" à "la recherches de failles" informatiques.

"Cette bande, ce sont nos Russes à nous", relève à l'AFP Me Mouna Taoufik, avocate d'un couple de victimes, dont une employée d'Adecco: "C'est une des premières fois que des données sont volées en France et revendue sur le darknet. D'habitude, les escrocs sur internet en France achètent des bases de données sur le darknet où les Russes sont les maîtres absolus".

Le procès doit durer deux semaines.

Deux complices présumés, mineurs ont moment des faits, seront jugés de leur côté devant le tribunal pour enfants.

Cet article a été publié automatiquement. Sources : ats / awp / afp