Fausse instruction de paiement : Entreprise, Suisse 2024
Après un hameçonnage visant un compte de messagerie professionnel, des attaquants ont configuré des règles de transfert et enregistré des domaines d’apparence similaire avec l’extension « .cam » pour l’entreprise et plusieurs clients.
- Sinistre · 12.2024 · Suisse
- Source : confirmé par une autorité
- Fausse instruction de paiement
- Phishing
État au
Ce qui s’est passé
Ils ont ainsi pu s’immiscer dans la communication entre l’entreprise et ses clients ; l’OFCS rattache probablement le cas à l’espionnage industriel. Un malheur plus grave a pu être évité.
- Concerné
- Entreprise (anonyme)
- Secteur
- autre secteur
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- E-mail d’hameçonnage visant le mot de passe de messagerie
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Fraude avec de fausses instructions
Fraude au président, paiement détourné, fausse facture
Le plus souvent en option 5 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Vérifier régulièrement les règles de transfert de la boîte de messagerie et protéger les comptes de messagerie par une authentification à deux facteurs.
Sources
- Wochenrückblick Woche 50: Spionieren im geschäftlichen E-Mail-Verkehr (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 17.12.2024
« So konnte auch im gemeldeten Fall grösseres Unheil abgewendet werden. »