Tous les rendez-vous pour les visas touristiques et de transit suisses (Schengen) ont été annulés à travers le Royaume-Uni.
TLScontact, le fournisseur informatique choisi par le gouvernement suisse pour faciliter les demandes de visa pour les citoyens de pays tiers, a accusé un « incident informatique » dans ses centres de Londres, Manchester et Édimbourg d’avoir annulé des rendez-vous.
Avec ses 150 centres de demande de visa et sa présence dans 90 pays, TLScontact fournit des services informatiques et de traitement des visas à plusieurs gouvernements et affirme avoir traité des millions de demandes de visa à ce jour.
Tous les rendez-vous de visa suisses annulés au Royaume-Uni
Cette semaine, TLScontact, le fournisseur externalisé de services de visas et consulaires choisi par la Suisse, a annulé les rendez-vous de visa pour les demandeurs dans ses centres de Londres, Manchester et Édimbourg, comme l’a observé Breachtrace .
Le développement a été imputé à un « incident informatique » en cours.
Breachtrace a également rempli un formulaire de test pour une demande de visa suisse (Schengen), et on nous a présenté un écran vide à l’étape suivante où les créneaux de rendez-vous apparaîtraient autrement :
Les résidents britanniques qui sont citoyens de pays qui ont besoin d’un visa pour voyager en Europe doivent faire une demande via TLScontact lorsqu’ils voyagent en Suisse, en France, en Belgique ou en Allemagne. Les quatre pays font partie de l’espace Schengen, ce qui signifie que la possession d’un visa valide (touristique ou d’affaires) pour l’un donne automatiquement au demandeur l’accès aux 27 pays Schengen.
Au cours des dernières décennies, plutôt que d’affecter du personnel interne, les ambassades de nombreux pays ont choisi de faire appel aux services d’un fournisseur externe, tel que TLScontact, pour faciliter les demandes de visa et planifier les rendez-vous biométriques pour les candidats.
Par conséquent, en plus de collecter et de conserver des documents physiques, tels que des passeports et des formulaires de demande de visa, les agences de sous-traitance comme TLScontact possèdent des informations hautement sensibles sur les candidats, notamment
- noms, adresses, données biographiques familiales, lieu de travail et coordonnées
- la biométrie, comme les photographies et les empreintes digitales recueillies lors des rendez-vous de visa
- historique de voyage, plans de voyage potentiels, copies des réservations de vol et d’hôtel
- des documents juridiques tels que des contrats de travail, des déclarations de revenus, des relevés bancaires et éventuellement des copies d’actes de naissance, de mariage ou de divorce
- Permis de séjour biométriques (PRB) et cartes d’identité
En tant que tel, il devient primordial de s’assurer que les systèmes informatiques des agences externes de traitement des visas sont fonctionnels et sécurisés contre les cyberattaques.
Breachtrace a contacté TLScontact avant la publication pour comprendre la cause de cet « incident informatique » et quand les rendez-vous reprendront.
TLScontact nous a informés, après la publication de ce rapport, que l’incident en question n’est pas le résultat d’une attaque de ransomware.
« Nous rencontrons actuellement des difficultés techniques avec le transfert des données biométriques des clients vers les serveurs du gouvernement suisse », a déclaré un porte-parole de TLScontact à Breachtrace .
« Ce problème a été identifié hier par nos équipes techniques et elles s’efforcent de résoudre le problème dans les meilleurs délais. Cela n’affecte que nos opérations de visa pour la Suisse et aucune donnée client ou employé n’a été compromise. »
« Pendant que nos équipes s’efforcent de résoudre le problème, nous avons annulé tous les rendez-vous pour les visas suisses dans nos centres cette semaine. Tous les clients concernés ont été informés et leurs rendez-vous ont été reportés à la semaine prochaine. »
Après que nos appels à l’ambassade de Suisse à Londres soient allés sur la messagerie vocale, nous avons envoyé un e-mail à l’ambassade et avons reçu l’accusé de réception automatisé suivant confirmant les problèmes techniques en cours :
« Pour des raisons techniques, les rendez-vous de visa de cette semaine chez TLScontact ont dû être annulés et reportés », indique la réponse automatisée envoyée à Breachtrace par le service des visas de l’ambassade de Suisse à Londres.
« Nous travaillons avec TLScontact pour résoudre les problèmes dès que possible. TLScontact contactera tous les candidats pour le prochain rendez-vous le plus tôt possible. »
Sécuriser les rendez-vous pour les visas Schengen est déjà difficile
C’est une saison de voyage chargée. Les citoyens de pays tiers dépendent exclusivement et fortement de partenaires de traitement des visas externalisés tels que TLScontact, VFS Global et BLS International, leur seul moyen de liaison entre eux et les ambassades étrangères, pour pouvoir franchir légalement les frontières pour de courts voyages.
Ces candidats, dont certains ont attendu des mois pour obtenir un rendez-vous, sont maintenant en difficulté alors que TLScontact est aux prises avec des problèmes informatiques et a dû annuler leurs créneaux :
Même sans problèmes informatiques, obtenir un rendez-vous pour un visa Schengen, en particulier pour des destinations touristiques de premier plan comme l’Espagne, la France, le Portugal et une grande partie de l’Europe, est devenu une tâche impossible pendant les hautes saisons au cours des dernières années.
Par exemple, Breachtrace peut confirmer que les centres VFS Global et BLS International à travers le Royaume-Uni n’ont pas de disponibilité de rendez-vous pour les pays Schengen comme l’Espagne et le Portugal pendant tout le mois de juillet et d’août de cette année, même si les candidats optent pour un service « premium » (plus cher). itinéraire:
Pour compliquer davantage les choses, les demandeurs de visa Schengen doivent réserver un vol et une réservation d’hôtel avant leur rendez-vous pour le visa, dont les dates sont souvent déjà prévues des semaines ou des mois à l’avenir [1, 2] sans délai de traitement défini.
Une annulation à grande échelle comme celle de cette semaine ne manquera pas de perturber les demandeurs de visa suisses qui sont désormais laissés à la merci de l’agence externalisée et devraient reporter ou renoncer entièrement à leurs projets de vacances.
Divulgation complète : j’ai déjà fait appel aux services de TLScontact à Londres à une occasion en 2019, et de VFS Global à plusieurs reprises dans le monde.