Cerca Ho subito un attacco Consulenza Menu

Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023

Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di servizi IT Xplain e ha pubblicato nel darknet i dati sottratti.

  • Sinistro · 05.2023 · Svizzera
  • Fonte: confermato da un’autorità
  • Ransomware (estorsione)
  • Fuga di dati
  • Attacco tramite fornitori

Stato al

In questa pagina
  1. Cosa è successo
  2. Chi avrebbe pagato?
  3. Cosa si impara
  4. Fonti
  5. Casi simili

Cosa è successo

Secondo il rapporto dell’UFCS la fuga comprendeva circa 1,3 milioni di oggetti, di cui oltre 9000 dell’Amministrazione federale; più della metà di questi era sensibile, tra cui dati personali, informazioni classificate e password. Circa il 95 per cento dei dati federali proveniva da unità del DFGP.

Interessato
Xplain AG
Danno
nessuna cifra affidabile
Interruzione dell’attività
non noto
Riscatto richiesto / pagato
non noto / non noto
Dati interessati
oltre 9000 oggetti di dati dell’Amministrazione federale, di cui 4779 sensibili (secondo articoli di stampa sul rapporto dell’UFCS)
Fallimento
no
Punto d’ingresso
non indicato nelle fonti

Cosa avrebbe pagato un’assicurazione cyber?

Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.

  • Pretese di terzi dopo una fuga di dati

    Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete

    Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.

  • Informare le persone interessate

    Lettere, call center, sorveglianza della solvibilità

    Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.

  • Procedure davanti alle autorità

    Costi di procedure IFPDT o GDPR, di regola non le multe

    Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.

  • Danno d’immagine

    Perdita di guadagno perché i clienti si allontanano dopo l’incidente

    Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.

  • Cyberestorsione

    Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota

    Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Cosa si impara

I dati dei clienti non devono trovarsi sui sistemi del fornitore se non gli servono; la catena di fornitura fa parte del proprio rischio.

Richiedere una consulenza gratuita

Fonti

Casi simili