ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Cassa sociale del Costa Rica, maggio 2022: la sanità pubblica torna alla carta
Nelle prime ore del 31 maggio 2022 il ransomware Hive ha colpito la Caja Costarricense de Seguro Social, che gestisce gran parte della sanità pubblica del Costa Rica, un mese dopo l'attacco di Conti ai ministeri. Tutti i computer della rete sono stati spenti; la cartella clinica digitale e il sistema delle prescrizioni sono finiti fuori uso e i centri medici sono tornati ai moduli di carta.
- Vittima
- Caja Costarricense de Seguro Social (CCSS)
- Settore
- Sanità pubblica
- Paese
- Costa Rica
- Data
- 31 maggio 2022
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (confermato). Hive
- Scenari di danno
- Business interruption propria · Ripristino di dati e sistemi
Le cause in breve
- Causa non nota. Le fonti non riportano come gli attaccanti siano entrati (BleepingComputer).
- Paese già colpito. L'attacco è arrivato durante l'emergenza nazionale dichiarata per gli attacchi di Conti (BleepingComputer).
L'impatto
- Tutti i computer della rete spenti e scollegati dopo che le stampanti hanno iniziato a stampare testo senza senso (BleepingComputer).
- Hive su almeno 30 dei circa 1.500 server; cartella clinica digitale (EDUS) e sistema delle prescrizioni compromessi, secondo il capo della CCSS (Krebs on Security).
- Centri medici ai moduli di carta, molti centri rurali chiusi e fondo pensioni bloccato (Krebs on Security).
- Stipendi di circa 50.000 dipendenti e versamenti ai pensionati a rischio il giorno dell'attacco (Krebs on Security).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine e aiuto tecnico rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei server e dei sistemi clinici rientra nel ripristino.
- Business interruption propriaDipende dal wordingPer un ente sanitario pubblico la perdita è soprattutto costi aggiuntivi e prestazioni rinviate, che le polizze misurano male.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingL'importo chiesto non è noto e non risulta un pagamento.
- Notifica e responsabilità privacyRisponde con limitiLa CCSS ha detto che i dati sanitari e fiscali non erano compromessi, con indagini in corso.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste dei pazienti per cure rinviate seguono le regole della responsabilità sanitaria pubblica.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Ente pubblico. Molte casse pubbliche non hanno una polizza cyber di mercato.
- Danni alle persone. I danni da cure rinviate vanno di solito nella responsabilità sanitaria, non nella polizza cyber.
- Sanzioni. Pagare un gruppo legato a soggetti sanzionati può essere vietato.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
La sanità pubblica di un intero paese tornata alla carta durante un'emergenza nazionale.
Nessun segnale di cumulo.