Absence prolongée et subite d’un collaborateur clé
Suite au départ inattendu d’un collaborateur occupant une fonction opérationnelle centrale, FlexPME est intervenue pour éviter toute rupture dans la gestion courante de l’entreprise. L’équipe a d’abord analysé la situation avec le dirigeant afin d’identifier les points critiques à sécuriser en priorité — liquidités, paiements fournisseurs et salaires. Sur cette base, FlexPME a repris en […]
Continuité d’activité lors d’une panne serveur majeure
Entreprise médicale (45 collaborateurs)Une défaillance critique de l’infrastructure serveur a provoqué l’interruption de plusieurs applications métier essentielles. ASSYMBA SA a coordonné les opérations de rétablissement et mis en œuvre des solutions temporaires permettant de maintenir l’activité. Tout au long de la crise, la direction a bénéficié d’un point de situation régulier facilitant la prise de […]
Gestion d’une compromission de messagerie par phishing
PME du secteur du négoce (30 collaborateurs)Après la compromission de plusieurs comptes Microsoft 365 à la suite d’une campagne de phishing ciblée, ASSYMBA SA a piloté la sécurisation de l’environnement informatique et l’analyse de l’incident. Un accompagnement étroit de la direction a permis de gérer sereinement la situation et les risques associés, tandis que les […]
Reconstitution de données après une erreur humaine
Entreprise active dans les services professionnels (50 collaborateurs)Suite à une suppression accidentelle de données critiques par un collaborateur, ASSYMBA SA est intervenue en urgence afin de reconstituer les informations depuis les sauvegardes disponibles. Parallèlement aux actions techniques, la direction a été accompagnée dans la gestion des décisions et de la communication interne, tandis que les […]
Cyberattaque contre un groupe médical multi-sites : réponse à incident et reconstruction
Un groupe médical multi-sites de Suisse romande, dont l’activité dépend directement de la disponibilité de son système d’information, a été victime d’une cyberattaque majeure fin avril 2026. SecureMind a été mobilisée dans les heures qui ont suivi et a assuré la réponse à incident en continu (jours, soirées et week-end compris), durant les premiers jours […]
Suspicion de compromission dans un cabinet médical : levée de doute en urgence
Le prestataire informatique d’un cabinet médical a alerté SecureMind : une alerte « cheval de Troie » s’était déclenchée sur le poste privé d’une médecin alors qu’elle était connectée au serveur du cabinet. SecureMind a immédiatement lancé une analyse du serveur via l’EDR, exporté et investigué les journaux, et identifié une tentative d’attaque par hameçonnage […]
Sortie de crise Akira en environnement Active Directory multi-domaines : audit de validation post-remédiation
À la suite d’un incident Akira chez le client final d’un partenaire informatique, SecureMind a été mandatée pour valider la sortie de crise : audit en lecture seule de six systèmes en production afin de répondre à deux questions ; les mesures de remédiation sont-elles efficaces, et l’attaquant a-t-il laissé des portes dérobées ? L’audit […]
Ransomware Akira dans une fiduciaire : investigation forensique complète
Une fiduciaire valaisanne a vu son serveur de fichiers chiffré par le rançongiciel Akira (plus de 426 000 fichiers touchés, copies de sauvegarde VSS détruites). SecureMind a reconstitué l’image du serveur hébergé en cloud, analysé les artéfacts à disposition, et reconstitué la chronologie complète de l’attaque (chiffrement en deux phases). L’analyse a permis d’établir qu’aucune […]
Le président d’un conseil d’administration poursuivi malgré une procédure interne conforme
Situation Le fondateur d’une chaîne de cliniques dentaires a été poursuivi pour avoir prétendument autorisé l’engagement d’une collaboratrice en séjour irrégulier. Bien qu’il n’ait pas participé au processus de recrutement, le Ministère public lui reprochait, en raison de sa fonction dirigeante, de ne pas avoir mis en place des procédures internes suffisantes pour prévenir ce […]
Une institution financière confrontée au détournement interne de fonds
Situation À la suite de la découverte d’un détournement de fonds commis par un employé, une institution financière a sollicité un accompagnement immédiat afin de protéger ses intérêts, de préserver les preuves et d’engager les démarches nécessaires auprès des autorités pénales. Notre intervention Nous avons assisté l’établissement dans l’analyse de la situation, préparé le dépôt […]