Ho subito un attacco. E ora?

Bloccare la carta. Far bloccare subito la carta (numero d’emergenza dell’emittente).

Chiamare la banca. Chiamare subito la banca, far bloccare l’accesso e fermare i pagamenti in corso.

Contestare entro 30 giorni. Contestare l’addebito per iscritto presso l’emittente della carta, al più tardi entro il termine delle CG (per lo più 30 giorni dalla data della fattura).

Denuncia alla polizia. In caso di danno finanziario, sporgere denuncia penale alla polizia; molti assicuratori chiedono il rapporto di polizia.

Segnalare all’UFCS. Il modulo di segnalazione dell’Ufficio federale della cibersicurezza è aperto a tutti.

Scollegare i sistemi. Scollegare subito dalla rete l’apparecchio infetto (staccare il cavo, disattivare il Wi-Fi).

Chiamare l’assicurazione. Se ha un’assicurazione cyber, notifichi subito il sinistro tramite la sua hotline d’emergenza. Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.

Nessun riscatto senza accordo. Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.

Sporgere denuncia. In caso di ransomware (Zurich art. 10.1), estorsione (Mobiliare, Helvetia) e frode cyber (Helvetia 3.3.1.8) la denuncia alla polizia è presupposto per la prestazione.

Notificare la fuga all’IFPDT. Una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD).