Ransomware (Erpressung): Detailhandel (Laden), Schweden 2021
REvil verteilte Anfang Juli 2021 Ransomware über ein gefälschtes Update der Fernwartungssoftware Kaseya VSA.
- Schadenfall · 07.2021 · Schweden
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Angriff über Lieferanten
Stand
Auf dieser Seite
Was passiert ist
Weil der Kassen-Dienstleister von Coop Schweden betroffen war, funktionierten Kassen und Selbstbedienungskassen nicht mehr, und ein Grossteil der rund 800 Läden musste schliessen. Am 9. Juli meldete Coop alle Läden wieder in Betrieb.
- Betroffen
- Coop Sverige (nicht Coop Schweiz)
- Branche
- Detailhandel (Laden)
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- Kassensystem-Dienstleister Visma EssCom, getroffen über die Fernwartungssoftware Kaseya VSA
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Ertragsausfall, wenn Cloud oder Dienstleister angegriffen wird
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Ein Angriff auf den IT-Dienstleister kann ohne eigenes Verschulden den ganzen Laden schliessen; das Risiko muss im Vertrag und in der Versicherung abgedeckt sein.
Quellen
- Supermarket chain Coop closes 800 stores following Kaseya ransomware attack (öffnet ein neues Fenster) The Record · 2021-07-03
- Coop supermarket closes 500 stores after Kaseya ransomware attack (öffnet ein neues Fenster) BleepingComputer · 2021-07