Schadsoftware: Unternehmen, Schweiz 2022
Schadsoftware auf dem privaten Computer eines Mitarbeitenden spähte dessen VPN-Zugangsdaten aus.
- Schadenfall · 06.2022 · Schweiz
- Beleg: von Behörde bestätigt
- Schadsoftware
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Die Angreifer drangen über den Fernzugriff ins Firmennetz ein, kopierten Daten und erpressten die Firma mit deren Veröffentlichung. Weil das Privatgerät nicht unter Kontrolle der Firma stand, fehlten auch hilfreiche Log-Dateien.
- Betroffen
- Unternehmen (anonym)
- Branche
- andere Branche
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- Firmendaten kopiert
- Konkurs
- nein
- Einfallstor
- privates Gerät eines Mitarbeitenden mit VPN-Zugang
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
VPN-Zugriff nur ab firmeneigenen Geräten und mit Zwei-Faktor-Authentisierung erlauben.
Quellen
- Wochenrückblick Woche 24: Private Geräte im Home-Office bergen hohe Risiken (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 21.06.2022
«Auslöser war eine Schadsoftware auf dem Computer eines Mitarbeitenden, welche die Zugangsdaten der VPN-Verbindung ausspionierte.»