ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Accenture, agosto 2021: ripristino dai backup, dati comunque fuori
Ad agosto 2021 LockBit ha rivendicato un attacco ad Accenture e minacciato di pubblicare dati sottratti. La società di consulenza ha detto di aver ripristinato i sistemi dai backup senza effetti sull'attività; a ottobre ha confermato che un terzo aveva estratto informazioni riservate, poi in parte pubblicate.
- Vittima
- Accenture
- Settore
- Consulenza e servizi informatici
- Paese
- Irlanda, con attività in tutto il mondo
- Data
- 11 agosto 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). LockBit, che ha rivendicato l'attacco
- Scenari di danno
- Notifica e responsabilità privacy · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: Accenture non lo ha comunicato.
- Ipotesi interna. La società di intelligence Cyble ha parlato di un aiuto dall'interno, non confermato (Security Affairs).
- Backup funzionanti. I sistemi sono stati ripristinati dai backup, che hanno limitato il danno (Security Affairs).
L'impatto
- «Attività irregolare» in un ambiente, con estrazione di informazioni riservate, poi in parte pubblicate (Security Affairs).
- Nessun effetto rilevante sull'attività propria e dei clienti, secondo il bilancio di Accenture (Security Affairs).
- LockBit ha detto di aver preso oltre 6 TB e chiesto 50 milioni di dollari, secondo Cyble; non confermato (Security Affairs).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e verifica dei dati dei clienti rientrano nella risposta.
- Ripristino di dati e sistemiRispondeIl ripristino dai backup rientra nel ripristino dei sistemi.
- Business interruption propriaNon pertinenteL'attività non si è fermata.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLa richiesta di 50 milioni non è confermata; un pagamento sarebbe coperto solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyDipende dal wordingLe fonti non dicono se le informazioni pubblicate contenessero dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiI clienti di una società di consulenza possono chiedere i danni per i loro dati, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Franchigia. Per un gruppo così grande, il costo di un incidente contenuto resta di solito nella franchigia o nell'autoassicurazione.
- Dipendenti infedeli. Se l'accesso fosse partito da un interno, alcune polizze lo trattano in modo diverso.
- Responsabilità professionale. Le richieste dei clienti vanno nella garanzia professionale.
La lettura per chi assume il rischio
Impatto per gli assicuratoriBasso
Danno operativo contenuto grazie ai backup, ma dati riservati comunque usciti e pubblicati.
Nessun segnale di cumulo.