Malware: Negozio online, internazionale 2024
Poco prima di Natale 2024 la ditta Sansec ha scoperto nel negozio dell’ESA uno script che al momento del pagamento mostrava una falsa pagina di pagamento e sottraeva i dati delle carte.
- Sinistro · 12.2024 · Europa (negozio online dell’ESA, gestito da un fornitore terzo), internazionale
- Fonte: confermato da un’autorità
- Malware
- Fuga di dati
- Attacco tramite fornitori
Stato al
In questa pagina
Cosa è successo
I dati finivano a un dominio dal nome quasi identico con estensione .pics. L’ESA ha tolto temporaneamente il negozio dalla rete e ha sottolineato che era gestito da un fornitore terzo.
- Interessato
- Negozio online ufficiale dell’Agenzia spaziale europea ESA
- Settore
- Negozio online
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- no / no
- Dati interessati
- true
- Fallimento
- no
- Punto d’ingresso
- Script introdotto nel negozio che mostrava una falsa pagina di pagamento Stripe (skimmer su un dominio sosia)
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Penali del settore delle carte
Penali contrattuali secondo PCI DSS per i pagamenti con carta
Per lo più coperto 4 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Informare le persone interessate
Lettere, call center, sorveglianza della solvibilità
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Pretese di terzi dopo una fuga di dati
Responsabilità civile per violazione della protezione dei dati e della sicurezza della rete
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Perdita di guadagno perché i clienti si allontanano dopo l’incidente
Per lo più nessuna indicazione 1 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
I negozi online devono tenere aggiornato il software del negozio e sorvegliare le pagine di pagamento per individuare script estranei, altrimenti rispondono dei dati delle carte rubati.