Rançongiciel (extorsion) : Entreprise, Suisse 2024
La boîte de messagerie d’une victime a d’abord été inondée de 50 à 100 e-mails de spam par minute.
- Sinistre · 10.2024 · Suisse
- Source : confirmé par une autorité
- Rançongiciel (extorsion)
- Manipulation (ingénierie sociale)
État au
Ce qui s’est passé
Ensuite, les attaquants se sont présentés comme « Help Desk » via Microsoft Teams et par téléphone, et ont envoyé des codes QR ou des programmes de télémaintenance qui téléchargeaient des logiciels malveillants. Derrière le cas signalé se trouvait le groupe de rançongiciel « Black Basta », qui vole et chiffre des données.
- Concerné
- Entreprise (anonyme)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- E-mail bombing et faux helpdesk via Microsoft Teams
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Le vrai support informatique ne se manifeste pas spontanément via Teams ; les collaborateurs ont besoin d’une voie de signalement connue.
Sources
- Wochenrückblick Woche 44: «Black Basta» - Mittels Spam zur Verschlüsselung: Ausgeklügelte Angriffsvariante auf Unternehmen (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 05.11.2024
« Der Angriff beginnt mit dem Versand von Spam-E-Mails im Sekundentakt, im aktuellen Fall waren dies etwa 50 bis 100 E-Mails pro Minute. »