Rançongiciel (extorsion) : Production et PME industrielles, Suisse 2023
À partir du 5 avril 2023, le groupe ALPHV/BlackCat a attaqué le fabricant de machines à coudre ; des sites en Thaïlande étaient également touchés.
- Sinistre · 04.2023 · Steckborn TG, Suisse
- Source : un article de presse
- Rançongiciel (extorsion)
- Fuite de données
État au
Ce qui s’est passé
Les maîtres chanteurs ont d’abord exigé environ 1,3 million de dollars américains ; dans le chat, il a ensuite été question de 500'000 dollars américains, et selon le rapport, Bernina n’a viré qu’un paiement test de 10 dollars. Les auteurs ont affirmé avoir dérobé 1200 GB de données, Bernina a parlé d’un volume nettement plus faible et d’un dommage limité.
- Concerné
- Bernina
- Dommage
- Demande de 1'316'280 dollars américains ; dommage limité selon Bernina
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / inconnu
- Données concernées
- selon les auteurs, 450'000 fichiers (1200 GB), selon Bernina nettement moins
- Faillite
- non
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les négociations avec les maîtres chanteurs font gagner du temps, mais n’apportent aucune certitude sur les données volées.
Sources
- Hacker erpressen Bernina und fordern 1,3 Millionen (s’ouvre dans une nouvelle fenêtre) Beobachter · 28.04.2023