Malware: Azienda, Svizzera 2022
Un programma dannoso sul computer privato di un collaboratore ha spiato i suoi dati d’accesso VPN.
- Sinistro · 06.2022 · Svizzera
- Fonte: confermato da un’autorità
- Malware
- Fuga di dati
Stato al
In questa pagina
Cosa è successo
Gli aggressori sono entrati nella rete aziendale tramite l’accesso remoto, hanno copiato dati e ricattato la ditta minacciandone la pubblicazione. Poiché l’apparecchio privato non era sotto il controllo della ditta, mancavano anche file di log utili.
- Interessato
- Azienda (anonima)
- Settore
- altro settore
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / non noto
- Dati interessati
- Dati aziendali copiati
- Fallimento
- no
- Punto d’ingresso
- apparecchio privato di un collaboratore con accesso VPN
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Consentire l’accesso VPN solo da apparecchi aziendali e con autenticazione a due fattori.
Fonti
- Wochenrückblick Woche 24: Private Geräte im Home-Office bergen hohe Risiken (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 21.06.2022
«Auslöser war eine Schadsoftware auf dem Computer eines Mitarbeitenden, welche die Zugangsdaten der VPN-Verbindung ausspionierte.»