Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2025
Nel primo semestre 2025 un attacco ransomware ha colpito Cistec, un produttore svizzero di sistemi informativi clinici.
- Sinistro · 2025 · Svizzera
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
L’UFCS fa notare che gli accessi remoti di Cistec ai sistemi ospedalieri avrebbero potuto essere sfruttati per ulteriori attacchi agli ospedali. Il rapporto non fornisce altre indicazioni sul danno.
- Interessato
- Cistec
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- non indicato nelle fonti
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Perdita di guadagno se il cloud o il fornitore viene attaccato
Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Gli accessi di manutenzione remota dei fornitori sono un punto d’ingresso e devono essere strettamente limitati e sorvegliati.
Fonti
- Halbjahresbericht 2025/1 (si apre in una nuova finestra) Bundesamt für Cybersicherheit BACS · 2025
«Die Fernzugriffe von Cistec auf Spitalsysteme zur Wartung ihrer Software hätten genutzt werden können, um weitere Angriffe auf die Spitäler selbst auszuführen.»
Casi simili
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2026
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
- Ransomware (estorsione): Fornitore di servizi IT e software house, Svizzera 2023
- Ransomware (estorsione): Fornitore di servizi IT e software house, Germania 2023