Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di servizi IT Xplain e ha pubblicato nel darknet i dati sottratti.
- Sinistro · 05.2023 · Svizzera
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
- Fuga di dati
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
Secondo il rapporto dell’UFCS la fuga comprendeva circa 1,3 milioni di oggetti, di cui oltre 9000 dell’Amministrazione federale; più della metà di questi era sensibile, tra cui dati personali, informazioni classificate e password. Circa il 95 per cento dei dati federali proveniva da unità del DFGP.
- Interessato
- Xplain AG
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- oltre 9000 oggetti di dati dell’Amministrazione federale, di cui 4779 sensibili (secondo articoli di stampa sul rapporto dell’UFCS)
- Fallimento
- no
- Punto d’ingresso
- non indicato nelle fonti
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Procedure davanti alle autorità
Costi di procedure IFPDT o GDPR, di regola non le multe
Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
I dati dei clienti non devono trovarsi sui sistemi del fornitore se non gli servono; la catena di fornitura fa parte del proprio rischio.
Fonti
- Hackerangriff auf Firma Xplain: Bericht des Bundesamtes für Cybersicherheit zur Datenanalyse publiziert (si apre in una nuova finestra) Staatssekretariat für Sicherheitspolitik SEPOS / BACS · 07.03.2024
- Hälfte der bei Xplain gestohlenen Daten des Bundes sensitiv (si apre in una nuova finestra) cash.ch (SDA) · 2024-03
- Halbjahresbericht 2023/1 (si apre in una nuova finestra) Nationales Zentrum für Cybersicherheit NCSC (heute BACS) · 2023
«im Mai der IT-Dienstleister Unico sowie der Softwareanbieter Xplain»
Casi simili
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2026
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2025
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
- Ransomware (estorsione): Fornitore di servizi IT e software house, Germania 2023