Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di soluzioni informatiche per PMI; la maggior parte dei servizi era poi offline.
- Sinistro · 05.2023 · Svizzera
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
- Fuga di dati
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
L’impresa ha costituito uno stato maggiore di crisi, ha notificato l’incidente e informato i clienti, ma non ha pagato alcun riscatto, dopo di che gli autori hanno pubblicato i dati nel dark web. Il direttore ha in seguito quantificato i costi in ben oltre un milione di franchi.
- Interessato
- Unico Data AG
- Danno
- CHF 1'000'000
- Indicazione della fonte
- ben oltre 1 milione di franchi (dichiarazione del direttore, citata nel rapporto dell’UFCS)
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / no
- Dati interessati
- dati sottratti pubblicati nel dark web
- Fallimento
- no
- Punto d’ingresso
- non indicato nelle fonti
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Un attacco al fornitore IT colpisce anche i suoi clienti PMI; un piano di comunicazione preparato ripaga.
Fonti
- Halbjahresbericht 2023/2 (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS · 2024
«Da die Unico Data AG kein Lösegeld bezahlte, veröffentlichte die Ransomware-Gruppe die entwendeten Daten im Darkweb.»
Casi simili
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2026
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2025
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
- Ransomware (estorsione): Fornitore di servizi IT e software house, Germania 2023