Fuga di dati: Produzione e PMI industriali, Svizzera 2026
A metà luglio 2026 degli aggressori hanno ottenuto, con dati d’accesso compromessi, l’accesso a una piattaforma di scambio dati che Stadler utilizza con un fornitore.
- Sinistro · 07.2026 · Cantone di Turgovia, Svizzera
- Fonte: confermato da un’autorità
- Fuga di dati
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
In una lettera di estorsione il gruppo Everest ha chiesto 10 milioni di franchi. Secondo Stadler i propri sistemi IT non erano interessati e i documenti del fornitore non erano rilevanti per la sicurezza; la ditta non ha pagato e ha sporto denuncia.
- Interessato
- Stadler Rail
- Settore
- Produzione e PMI industriali
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / no
- Dati interessati
- Documenti del fornitore, secondo Stadler non rilevanti per la sicurezza
- Fallimento
- no
- Punto d’ingresso
- Piattaforma di scambio dati con un fornitore, accesso con dati d’accesso compromessi
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Le piattaforme condivise con i fornitori hanno bisogno di accessi propri con un secondo fattore.
Fonti
- Ransomware-Attacke: Stadler Rail hat nicht gezahlt (si apre in una nuova finestra) IT-Magazine · 21.07.2026
- Revue mensuelle des cybermenaces, Juillet 2026 (si apre in una nuova finestra) Kanton Waadt, Sicherheitszentrum SOC der DGNSI · 2026-08
«Stadler ne paiera en aucun cas de rançon et n'est donc pas exposée au chantage»