ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
CD Projekt, febbraio 2021: il codice di Cyberpunk 2077 in ostaggio
L'8 febbraio 2021 un attaccante è entrato nella rete dello sviluppatore polacco di videogiochi, ha cifrato alcuni dispositivi e ha sottratto dati del gruppo. CD Projekt ha reso pubblica la richiesta di riscatto e ha detto che non avrebbe pagato né trattato; i backup erano intatti e il ripristino è partito subito.
- Vittima
- CD Projekt
- Settore
- Videogiochi
- Paese
- Polonia
- Data
- 8 febbraio 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (sospettato). HelloKitty, secondo i ricercatori di Emsisoft
- Scenari di danno
- Business interruption propria · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: la società non lo ha comunicato.
- Ransomware con furto di dati. Alcuni dispositivi cifrati e dati del gruppo copiati prima della cifratura (Security Affairs).
- Backup separati. I backup sono rimasti intatti e hanno permesso di ripristinare i dati (Security Affairs).
L'impatto
- Alcuni sistemi interni compromessi e dispositivi cifrati (Security Affairs).
- Il gruppo ha dichiarato di avere il codice sorgente di Cyberpunk 2077, Gwent e The Witcher 3; la società non lo ha confermato nel dettaglio (Security Affairs).
- Nessun dato personale dei giocatori nei sistemi colpiti, secondo la società (Security Affairs).
- Attacco attribuito al gruppo HelloKitty dai ricercatori (Emsisoft).
- Costo per la società: non noto.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e comunicazione rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dai backup dei sistemi cifrati rientra nel ripristino.
- Business interruption propriaRisponde con limitiAlcuni sistemi interni sono stati fermi, ma le fonti non indicano una perdita di ricavi.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLa società non ha pagato: la garanzia risponde per le spese di gestione della richiesta, non per un riscatto.
- Notifica e responsabilità privacyRisponde con limitiNessun dato dei giocatori coinvolto; restano possibili dati di dipendenti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste di terzi sono possibili per documenti di partner, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Proprietà intellettuale. La perdita di valore del codice sorgente rubato di solito non è un danno coperto.
- Danno di reputazione. L'effetto sulle vendite e sulla fiducia dei giocatori non è coperto nelle polizze standard.
- Riscatto. Il pagamento a un gruppo sotto sanzioni sarebbe vietato e non coperto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Danno operativo contenuto grazie ai backup, ma codice sorgente di giochi di grande valore fuori dall'azienda.
Nessun segnale di cumulo.