Ransomware (Erpressung): Transport und Logistik, Schweiz 2022
Anfang Februar 2022 legte ein Ransomware-Angriff Teile der IT des Bodenabfertigers Swissport lahm.
- Schadenfall · 02.2022 · Flughafen Zürich, Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Die Bodendienste liefen ohne IT-Unterstützung weiter, am Flughafen Zürich kam es aber zu Verspätungen, je nach Quelle bei 16 bis 22 Flügen. Die Gruppe BlackCat (ALPHV) bekannte sich und stellte gestohlene Daten auf ihre Leak-Seite.
- Betroffen
- Swissport International
- Branche
- Transport und Logistik
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- laut Tätern gestohlene Daten (gemäss Security Affairs 1,6 TB zum Verkauf angeboten)
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Ein Notbetrieb ohne IT hält kritische Abläufe am Laufen, kostet aber Tempo.
Quellen
- Ransomware-Angriff auf Swissport sorgt für Flugverspätungen (öffnet ein neues Fenster) Netzwoche · 07.02.2022
- BlackCat gang claimed responsibility for Swissport ransomware attack (öffnet ein neues Fenster) Security Affairs · 2022-02