Rançongiciel (extorsion) : Particulier, Suisse 2024
Chez un particulier, un serveur de stockage en réseau (NAS) était accessible depuis Internet par une redirection de port.
- Sinistre · 02.2024 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
État au
Ce qui s’est passé
Par une faille, des auteurs ont pris le contrôle de l’appareil, se sont propagés dans le réseau domestique et ont notamment chiffré les photos de famille ; dans la lettre de chantage, ils exigeaient une somme considérable. La victime n’a pas payé et a déposé plainte, les photos sont restées chiffrées.
- Concerné
- Particulier (anonyme)
- Secteur
- Particulier
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / non
- Données concernées
- Photos de famille et autres données privées chiffrées
- Faillite
- non
- Point d’entrée
- NAS vulnérable avec redirection de port
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Supprimer les logiciels malveillants, restaurer données et appareils
Le plus souvent aucune indication 15 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Sextorsion, rançongiciel sur votre propre appareil
Le plus souvent aucune indication 13 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Attaque contre caméra, routeur ou serrure de porte
Le plus souvent aucune indication 1 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Ne pas rendre les appareils du réseau domestique accessibles depuis Internet sans nécessité et sauvegarder aussi les photos hors ligne.
Sources
- Wochenrückblick Woche 5: Schützen Sie Ihr privates Netzwerk vor fremden Zugriffen (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 06.02.2024
« Gemäss den Empfehlungen des BACS hat das Opfer kein Lösegeld bezahlt und Anzeige bei der Kantonspolizei erstattet. »