Rançongiciel (extorsion) : Transport et logistique, Suisse 2022
Début février 2022, une attaque par rançongiciel a paralysé une partie de l’informatique de la société d’assistance au sol Swissport.
- Sinistre · 02.2022 · Aéroport de Zurich, Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Les services au sol ont continué sans soutien informatique, mais l’aéroport de Zurich a connu des retards, selon les sources sur 16 à 22 vols. Le groupe BlackCat (ALPHV) a revendiqué l’attaque et mis des données volées sur son site de fuite.
- Concerné
- Swissport International
- Secteur
- Transport et logistique
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- selon les auteurs, des données volées (selon Security Affairs, 1,6 TB proposés à la vente)
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Un fonctionnement d’urgence sans informatique maintient les processus critiques, mais coûte en rapidité.
Sources
- Ransomware-Angriff auf Swissport sorgt für Flugverspätungen (s’ouvre dans une nouvelle fenêtre) Netzwoche · 07.02.2022
- BlackCat gang claimed responsibility for Swissport ransomware attack (s’ouvre dans une nouvelle fenêtre) Security Affairs · 2022-02