Logiciel malveillant : Entreprise, Suisse 2023
Une personne a signalé avoir découvert un accès non autorisé à son serveur Linux.
- Sinistre · 05.2023 · Suisse
- Source : confirmé par une autorité
- Logiciel malveillant
État au
Ce qui s’est passé
Les attaquants ont installé des programmes auxiliaires et Docker, puis téléchargé des logiciels pour lesquels des réseaux publicitaires paient de la bande passante et du temps de calcul. Ils gagnaient ainsi de l’argent avec le serveur détourné, au lieu de voler des données.
- Concerné
- Entreprise (anonyme)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Accès non autorisé à un serveur Linux (voie non mentionnée)
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Piratage téléphonique et frais supplémentaires
Appels coûteux, cryptojacking, puissance de calcul détournée
Le plus souvent aucune indication 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Toute attaque ne vise pas des données : la puissance de calcul et la bande passante volées sont aussi un business pour les criminels.
Sources
- Wochenrückblick Woche 21: Gehackte Linux-Server als Geldesel (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 30.05.2023
« In einem kürzlich beim NCSC eingegangen Fall bemerkte der Meldende einen unautorisierten Zugriff auf seinen Linux-Server. »