Rançongiciel (extorsion) : Garage et commerce automobile, Suisse 2022
Le 11 janvier 2022, le groupe de rançongiciel Hive a attaqué le groupe Emil Frey, l’un des plus grands commerçants automobiles d’Europe, et exigé une rançon pour le déchiffrement et la non-publication.
- Sinistre · 01.2022 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Certains secteurs de l’entreprise ont été touchés ; selon un porte-parole, les systèmes fonctionnaient à nouveau en grande partie après quelques jours. Les auteurs ont ensuite publié un fichier contenant des données personnelles de clientes et clients de Suisse et d’Allemagne.
- Concerné
- Groupe Emil Frey
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- selon les auteurs, environ 300 GB ; fichier publié avec des données de clients de CH et DE
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Une restauration rapide ne résout pas le second problème : des données de clients volées peuvent malgré tout être publiées.
Sources
- Update: Cyberkriminelle veröffentlichen interne Dokumente der Emil Frey Gruppe (s’ouvre dans une nouvelle fenêtre) Netzwoche · 03.02.2022
« unsere Betriebe sind wieder operativ und alle Kunden können vollumfänglich bedient werden »