Attacco tramite fornitori: Albergo e alloggio, Svizzera 2024
Tramite un vecchio programma dei criminali hanno violato un fornitore di software esterno dell’albergo e sottratto indirizzi e-mail e soggiorni futuri degli ospiti.
- Sinistro · 07.2024 · Brunnen SZ, Svizzera
- Fonte: più media
- Attacco tramite fornitori
- Phishing
- Fuga di dati
Stato al
In questa pagina
Cosa è successo
Hanno scritto agli ospiti che la prenotazione sarebbe stata annullata a causa di un errore di pagamento e hanno chiesto i dati della carta di credito tramite un link con un termine di 24 ore. Nella successiva informazione agli ospiti l’albergo non ha inserito gli indirizzi nel campo copia nascosta, per cui tutti i destinatari erano visibili.
- Interessato
- Hotel Waldstätterhof
- Settore
- Albergo e alloggio
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- Indirizzi e-mail e dati dei soggiorni degli ospiti
- Fallimento
- no
- Punto d’ingresso
- programma obsoleto di un fornitore di software esterno
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Disattivare i programmi non più utilizzati presso i fornitori e preparare la comunicazione di crisi, affinché non si verifichi un secondo errore di protezione dei dati.
Fonti
- Schweizer Luxushotel wird Opfer eines Cyberangriffs (si apre in una nuova finestra) Netzwoche (gestützt auf Blick) · 19.07.2024
«Der Angreifer hatte keinen Zugang zu Daten auf unserem Server und die des Software-Anbieters»
- Cyberattaque au bord du lac des Quatre-Cantons (si apre in una nuova finestra) Blick (französisch) · 2024-07