Ransomware (Erpressung): Unternehmen, Schweiz 2024
Zuerst wurde das Postfach eines Opfers mit 50 bis 100 Spam-E-Mails pro Minute geflutet.
- Schadenfall · 10.2024 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Täuschung (Social Engineering)
Stand
Auf dieser Seite
Was passiert ist
Danach meldeten sich die Angreifer als «Help Desk» über Microsoft Teams und per Telefon und schickten QR-Codes oder Fernwartungsprogramme, die Schadsoftware nachluden. Hinter dem gemeldeten Fall steckte die Ransomware-Gruppe «Black Basta», die Daten stiehlt und verschlüsselt.
- Betroffen
- Unternehmen (anonym)
- Branche
- andere Branche
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- E-Mail-Bombing und falscher Helpdesk über Microsoft Teams
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Echter IT-Support meldet sich nicht unaufgefordert über Teams; Mitarbeitende brauchen einen bekannten Meldeweg.
Quellen
- Wochenrückblick Woche 44: «Black Basta» - Mittels Spam zur Verschlüsselung: Ausgeklügelte Angriffsvariante auf Unternehmen (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 05.11.2024
«Der Angriff beginnt mit dem Versand von Spam-E-Mails im Sekundentakt, im aktuellen Fall waren dies etwa 50 bis 100 E-Mails pro Minute.»