Ransomware (Erpressung): Produktion und Industrie-KMU, Schweiz 2024
Am 29. Juli 2024 kam es beim Industriekonzern zu einem Teilausfall der globalen IT; ein Dritter hatte sich Zugang verschafft und Server verschlüsselt.
- Schadenfall · 07.2024 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
An einigen Standorten war die Produktion eingeschränkt und musste zeitweise gestoppt werden. Laut Hoerbiger wurde eine begrenzte Datenmenge von zwei der 800 betroffenen Server abgezogen, die Gruppe Akira behauptete über 50 GB.
- Betroffen
- Hoerbiger
- Branche
- Produktion und Industrie-KMU
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- laut Hoerbiger begrenzte Datenmenge von 2 Servern; laut Akira über 50 GB
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Getrennt betriebene Kernsysteme (hier ERP, CRM, HR bei externen Dienstleistern) blieben verschont und begrenzten den Schaden.
Quellen
- Schweizer Industriekonzern Hoerbiger von Ransomware getroffen (öffnet ein neues Fenster) Inside IT · 22.08.2024