Ransomware (estorsione): Ospedale e casa per anziani, Germania 2020
Dal 10 settembre 2020 l’IT della clinica è stata in gran parte paralizzata dal ransomware DoppelPaymer, l’ospedale si è ritirato dal servizio di pronto soccorso.
- Sinistro · 09.2020 · Renania Settentrionale-Vestfalia (Düsseldorf), Germania
- Fonte: confermato da un’autorità
- Ransomware (estorsione)
Stato al
In questa pagina
Cosa è successo
Una paziente d’urgenza ha dovuto essere trasportata a Wuppertal ed è morta; la procura ha indagato dapprima per omicidio colposo, ma in seguito non ha ravvisato alcun nesso causale. La lettera di estorsione era indirizzata alla Heinrich-Heine-Universität, l’ospedale era probabilmente una vittima casuale.
- Interessato
- Universitätsklinikum Düsseldorf
- Settore
- Ospedale e casa per anziani
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- sì / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- Nota vulnerabilità Citrix CVE-2019-19781 (patch disponibile da gennaio 2020)
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Chi installa gli aggiornamenti di sicurezza, ma non verifica se il sistema fosse già compromesso prima, resta vulnerabile.
Fonti
- Patientin durch Folgen des Hacker-Angriffs gestorben (si apre in una nuova finestra) Ärzte Zeitung · 2020-09
- Ransomware infection in University Hospital Düsseldorf not responsible for death of a woman (si apre in una nuova finestra) Born's Tech and Windows World · 2020-11-18