Suisse : le prestataire de santé Radix victime du rançongiciel Sarcoma

Radix, une organisation de santé suisse à but non lucratif, a confirmé, le 30 juin 2025, avoir été victime, au début du mois, d’une attaque par rançongiciel menée par le groupe Sarcoma. Ce dernier l’avait revendiquée plus tôt en juin, affirmant détenir 2 To de données volées et avoir transmis une demande de rançon à l’organisation suisse.

Radix n’a pas précisé le type de données concernées, mais affirme être capable de les restaurer à partir de sauvegardes, malgré leur chiffrement. L’organisation n’a pas communiqué sur un éventuel paiement de rançon.

Radix compte plusieurs offices fédéraux suisses parmi ses clients, mais, selon les autorités, aucune activité liée au gouvernement n’aurait été affectée par l’incident. « Rien n’indique pour l’instant que des données particulièrement sensibles aient été affectées par la cyberattaque », a ainsi déclaré l’Office fédéral de la santé publique.

Identifié pour la première fois en octobre 2024, le gang de rançongiciel Sarcoma, spécialiste de la double extorsion, a revendiqué, en février 2025, une attaque contre Unimicron, un fabricant de circuits imprimés à Taïwan. Ses origines exactes demeurent floues, mais il serait, selon des chercheurs en cybersécurité, lié à des groupes d’Europe de l’Est.