Ransomware (Erpressung): Garage und Autohandel, Schweiz 2022
Am 11. Januar 2022 griff die Ransomware-Gruppe Hive die Emil Frey Gruppe an, einen der grössten Autohändler Europas, und forderte Lösegeld für Entschlüsselung und Nichtveröffentlichung.
- Schadenfall · 01.2022 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Einzelne Bereiche des Betriebs waren betroffen, nach wenigen Tagen liefen die Systeme laut Sprecher wieder weitgehend. Die Täter veröffentlichten danach eine Datei mit persönlichen Daten von Kundinnen und Kunden aus der Schweiz und Deutschland.
- Betroffen
- Emil Frey Gruppe
- Branche
- Garage und Autohandel
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- laut Tätern rund 300 GB; veröffentlichte Datei mit Kundendaten aus CH und DE
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Schnelle Wiederherstellung löst das zweite Problem nicht: Gestohlene Kundendaten können trotzdem veröffentlicht werden.
Quellen
- Update: Cyberkriminelle veröffentlichen interne Dokumente der Emil Frey Gruppe (öffnet ein neues Fenster) Netzwoche · 03.02.2022
«unsere Betriebe sind wieder operativ und alle Kunden können vollumfänglich bedient werden»