Ransomware (estorsione): Azienda, Svizzera 2024
Prima la casella di posta di una vittima è stata inondata con 50 fino a 100 e-mail di spam al minuto.
- Sinistro · 10.2024 · Svizzera
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
- Inganno (social engineering)
Stato al
In questa pagina
Cosa è successo
Poi gli aggressori si sono presentati come «Help Desk» tramite Microsoft Teams e per telefono e hanno inviato codici QR o programmi di manutenzione remota che scaricavano programmi dannosi. Dietro il caso segnalato c’era il gruppo ransomware «Black Basta», che ruba e cifra dati.
- Interessato
- Azienda (anonima)
- Settore
- altro settore
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- E-mail bombing e falso helpdesk tramite Microsoft Teams
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Il vero supporto IT non si fa vivo spontaneamente tramite Teams; i collaboratori hanno bisogno di una via di segnalazione nota.
Fonti
- Wochenrückblick Woche 44: «Black Basta» - Mittels Spam zur Verschlüsselung: Ausgeklügelte Angriffsvariante auf Unternehmen (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 05.11.2024
«Der Angriff beginnt mit dem Versand von Spam-E-Mails im Sekundentakt, im aktuellen Fall waren dies etwa 50 bis 100 E-Mails pro Minute.»