ATTACCHI · ATTACCO DDOS CON INTERRUZIONE DEI SERVIZI
Belnet, maggio 2021: un DDoS spegne la rete pubblica belga
Il 4 maggio 2021 un attacco DDoS contro Belnet, il fornitore di rete delle istituzioni pubbliche belghe, ha bloccato più di 200 organizzazioni tra parlamento, ministeri, università e centri di ricerca. Diverse commissioni parlamentari sono state annullate e il portale per prenotare i vaccini è andato fuori uso.
- Vittima
- Belnet e le istituzioni pubbliche collegate
- Settore
- Rete pubblica
- Paese
- Belgio
- Data
- 4 maggio 2021
- Categoria
- Attacco DDoS con interruzione dei servizi
- Causa
- Non nota
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Business interruption propria · Business interruption dipendente
Le cause in breve
- Attacco di saturazione. Un traffico enorme ha bloccato la rete del fornitore pubblico (The Record).
- Fornitore unico. Più di 200 enti dipendevano dalla stessa rete (The Record).
- Protezione insufficiente. Non noto quali difese fossero attive: le fonti non lo dicono.
L'impatto
- Più di 200 organizzazioni pubbliche colpite, con sistemi interni e siti fuori uso (The Record).
- Fuori uso il portale fiscale My Minfin e quello per la prenotazione dei vaccini (The Record).
- Annullate le commissioni parlamentari con partecipanti a distanza (The Record).
- Durata precisa non nota: l'attacco era ancora in corso nel pomeriggio (The Record); costo non noto.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeLe spese per respingere l'attacco con servizi di protezione specializzati rientrano nella risposta.
- Ripristino di dati e sistemiNon pertinenteUn DDoS non danneggia dati né sistemi da ricostruire.
- Business interruption propriaRisponde con limitiPer un ente pubblico non c'è fatturato perso; il fermo di poche ore resta di solito sotto il periodo di attesa.
- Business interruption dipendente (fornitore)Dipende dal wordingPer gli enti collegati, il fermo del fornitore di rete è coperto solo se la garanzia include i fornitori di rete.
- EstorsioneNon pertinenteNon c'è stata una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon sono stati sottratti dati.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste degli enti verso Belnet sono possibili ma limitate da contratti e immunità pubbliche.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Infrastrutture. Molte polizze escludono il fermo di reti di telecomunicazione, elettricità o Internet esterni.
- Periodo di attesa. Un fermo di poche ore resta spesso sotto le 8-12 ore richieste.
- Enti pubblici. Molte istituzioni pubbliche non hanno una polizza cyber.
La lettura per chi assume il rischio
Impatto per gli assicuratoriBasso
Nessun danno ai dati, ma un'intera rete pubblica nazionale ferma per ore.
Segnale di cumulo per il portafoglio.
Cumulo sul fornitore di rete: più di 200 enti dipendevano dalla stessa connessione.