Ransomware (Erpressung): IT-Dienstleister und Softwarefirma, Schweiz 2023
Im Mai 2023 griff die Gruppe «Play» den Anbieter von Informatiklösungen für KMU an; die meisten Dienstleistungen waren danach offline.
- Schadenfall · 05.2023 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Das Unternehmen bildete einen Krisenstab, meldete den Vorfall und informierte die Kunden, bezahlte aber kein Lösegeld, worauf die Täter die Daten im Darkweb veröffentlichten. Der Geschäftsführer bezifferte die Kosten später auf weit über eine Million Franken.
- Betroffen
- Unico Data AG
- Schaden
- CHF 1'000'000
- Angabe der Quelle
- weit über 1 Million Franken (Aussage Geschäftsführer, zitiert im BACS-Bericht)
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nein
- Daten betroffen
- entwendete Daten im Darkweb veröffentlicht
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Ein Angriff auf den IT-Dienstleister trifft auch dessen KMU-Kunden; ein vorbereiteter Kommunikationsplan zahlt sich aus.
Quellen
- Halbjahresbericht 2023/2 (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 2024
«Da die Unico Data AG kein Lösegeld bezahlte, veröffentlichte die Ransomware-Gruppe die entwendeten Daten im Darkweb.»