Rançongiciel (extorsion) : Cabinet dentaire, Allemagne
Dans un cabinet de groupe comptant quatre dentistes et 18 collaborateurs, quelqu’un a ouvert une pièce jointe d’e-mail, après quoi un cheval de Troie a chiffré l’informatique et 10 bitcoins (environ 220'000 euros) ont été exigés.
- Sinistre · date inconnue · Bavière, Allemagne
- Source : un article de presse
- Rançongiciel (extorsion)
- Phishing
- Fuite de données
État au
Ce qui s’est passé
Le cabinet a payé et reçu la clé, mais des données personnelles avaient déjà été extraites et publiées sur le darknet. Le cabinet a dû fermer complètement pendant deux semaines, a perdu des patients et a subi un dommage total d’environ un demi-million d’euros, que l’assurance cyber a pris en charge en grande partie.
- Concerné
- Entreprise (anonyme)
- Secteur
- Cabinet dentaire
- Dommage
- environ 500'000 EUR (informatique, restauration, extorsion, interruption d’exploitation)
- Interruption d’activité
- 14 jours
- Rançon exigée / payée
- oui / oui
- Données concernées
- true
- Faillite
- non
- Point d’entrée
- Pièce jointe d’e-mail avec l’objet « Propositions de rendez-vous pour un détartrage professionnel »
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : oui, selon la source.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation après une attaque
Interruption d’activité, seulement après le délai de carence
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Frais pour remettre en marche données, logiciels et systèmes
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Une rançon ne protège pas contre la publication de données de patients volées ; les coûts consécutifs dépassent de loin la rançon.
Sources
- Cyberangriff – und was nun? (MEDletter Ausgabe 1/2025) (s’ouvre dans une nouvelle fenêtre) HDI Versicherung AG · 2025-05
« Infolge des Angriffs musste die Praxis zwei Wochen vollständig schliessen »