Logiciel malveillant : Entreprise, Suisse 2022
Un logiciel malveillant sur l’ordinateur privé d’un collaborateur a espionné ses identifiants VPN.
- Sinistre · 06.2022 · Suisse
- Source : confirmé par une autorité
- Logiciel malveillant
- Fuite de données
État au
Ce qui s’est passé
Les attaquants ont pénétré dans le réseau de l’entreprise par l’accès à distance, ont copié des données et ont fait chanter l’entreprise en menaçant de les publier. Comme l’appareil privé n’était pas sous le contrôle de l’entreprise, des fichiers journaux utiles manquaient aussi.
- Concerné
- Entreprise (anonyme)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- Données de l’entreprise copiées
- Faillite
- non
- Point d’entrée
- Appareil privé d’un collaborateur avec accès VPN
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
N’autoriser l’accès VPN qu’à partir d’appareils de l’entreprise et avec une authentification à deux facteurs.
Sources
- Wochenrückblick Woche 24: Private Geräte im Home-Office bergen hohe Risiken (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 21.06.2022
« Auslöser war eine Schadsoftware auf dem Computer eines Mitarbeitenden, welche die Zugangsdaten der VPN-Verbindung ausspionierte. »