Phishing : Association et fondation, Suisse 2022
Via le Facebook Business Manager, un musée a reçu un prétendu message de l'« Instagram Copyright Help Center » concernant une violation du droit d’auteur.
- Sinistre · 04.2022 · Suisse
- Source : confirmé par une autorité
- Phishing
- Compte piraté
État au
Ce qui s’est passé
Le lien menait à un formulaire d’hameçonnage ; les attaquants ont repris le compte Instagram et modifié les identifiants et le nom. Par WhatsApp, ils ont exigé une rançon pour le restituer.
- Concerné
- Entreprise (anonyme)
- Secteur
- Association et fondation
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- Compte Instagram du musée repris
- Faillite
- non
- Point d’entrée
- Message d’hameçonnage via le Facebook Business Manager (prétendue violation du droit d’auteur)
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les comptes de réseaux sociaux avec de nombreux abonnés sont une cible d’extorsion et ont besoin d’une protection à deux facteurs.
Sources
- Wochenrückblick Woche 14: Hinweis zu einer angeblichen Copyright-Verletzung führt zur Übernahme des Social Media-Accounts eines Museums (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 12.04.2022
« Den Medienverantwortlichen wurde anschliessend per WhatsApp mitgeteilt, dass der gehackte Account gegen ein entsprechendes Lösegeld wieder zurückgegeben werde. »