Ransomware (estorsione): Studio dentistico, Germania
In uno studio associato con quattro dentisti e 18 collaboratori qualcuno ha aperto un allegato e-mail, dopo di che un trojan ha cifrato l’IT e sono stati chiesti 10 bitcoin (circa 220'000 euro).
- Sinistro · data sconosciuta · Baviera, Germania
- Fonte: un articolo di stampa
- Ransomware (estorsione)
- Phishing
- Fuga di dati
Stato al
In questa pagina
Cosa è successo
Lo studio ha pagato e ha ricevuto la chiave, ma i dati personali erano già stati sottratti e pubblicati nel darknet. Lo studio ha dovuto chiudere del tutto per due settimane, ha perso pazienti e ha subito un danno complessivo di circa mezzo milione di euro, che l’assicurazione cyber si è assunta in gran parte.
- Interessato
- Azienda (anonima)
- Settore
- Studio dentistico
- Danno
- circa 500'000 EUR (IT, ripristino, estorsione, interruzione dell’attività)
- Interruzione dell’attività
- 14 giorni
- Riscatto richiesto / pagato
- sì / sì
- Dati interessati
- true
- Fallimento
- no
- Punto d’ingresso
- Allegato e-mail con l’oggetto «Proposte di appuntamento per un’igiene dentale professionale»
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: sì, secondo la fonte.
-
Aiuto e negoziazione; il riscatto lo pagano solo alcuni assicuratori, vedi nota
Per lo più opzionale 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno dopo un attacco
Interruzione dell’attività, solo dopo il periodo di attesa
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Procedure davanti alle autorità
Costi di procedure IFPDT o GDPR, di regola non le multe
Per lo più limitato 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Il riscatto non protegge dalla pubblicazione dei dati dei pazienti rubati; i costi conseguenti superano di gran lunga il riscatto.
Fonti
- Cyberangriff – und was nun? (MEDletter Ausgabe 1/2025) (si apre in una nuova finestra) HDI Versicherung AG · 2025-05
«Infolge des Angriffs musste die Praxis zwei Wochen vollständig schliessen»