Ransomware (estorsione): Garage e commercio di automobili, Svizzera 2022
L’11 gennaio 2022 il gruppo ransomware Hive ha attaccato il gruppo Emil Frey, uno dei maggiori commercianti di automobili d’Europa, e ha chiesto un riscatto per la decifratura e la non pubblicazione.
- Sinistro · 01.2022 · Svizzera
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
- Fuga di dati
Stato al
In questa pagina
Cosa è successo
Singoli settori dell’azienda sono stati colpiti, secondo un portavoce dopo pochi giorni i sistemi funzionavano di nuovo in gran parte. In seguito gli autori hanno pubblicato un file con dati personali di clienti dalla Svizzera e dalla Germania.
- Interessato
- Gruppo Emil Frey
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / non noto
- Dati interessati
- secondo gli autori circa 300 GB; pubblicato un file con dati di clienti dalla CH e dalla DE
- Fallimento
- no
- Punto d’ingresso
- non indicato nelle fonti
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Un ripristino rapido non risolve il secondo problema: i dati dei clienti rubati possono essere pubblicati comunque.
Fonti
- Update: Cyberkriminelle veröffentlichen interne Dokumente der Emil Frey Gruppe (si apre in una nuova finestra) Netzwoche · 03.02.2022
«unsere Betriebe sind wieder operativ und alle Kunden können vollumfänglich bedient werden»