Costa Rica, aprile 2022: un paese in emergenza per un ransomware

Le cause in breve

• Causa non nota. Le fonti non riportano come Conti sia entrato nei sistemi del ministero (Krebs on Security).
• Accessi in vendita. Il giorno della scoperta un utente legato a Conti cercava su un forum accessi a reti del Costa Rica (Krebs on Security).
• Misure di base mancanti. Dopo l'attacco il governo ha ordinato agli enti di aggiornare i sistemi, cambiare le password e chiudere le porte non necessarie (The Record).

L'impatto

• Colpiti ministero delle Finanze, dogane, il sistema del personale della cassa sociale, ministero del Lavoro e altri enti (SecurityWeek).
• Piattaforme fiscali e doganali ferme, pratiche alle frontiere fatte a mano e scadenze fiscali prorogate (SecurityWeek).
• Perdite stimate dagli esportatori in 200 milioni di dollari per i blocchi (The Record).
• Oltre 670 GB di dati pubblicati da Conti il 20 maggio (Krebs on Security).
• Emergenza nazionale dichiarata l'8 maggio dal nuovo presidente (Krebs on Security).

Cosa avrebbe risposto una polizza cyber

Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.

• Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine e aiuto tecnico, ricevuto anche da aziende private e da altri governi, rientrano nella risposta all'incidente.
• Ripristino di dati e sistemiRispondeIl ripristino delle piattaforme fiscali e doganali rientra nel ripristino.
• Business interruption propriaDipende dal wordingPer un ente pubblico la perdita è soprattutto il ritardo negli incassi fiscali, che le polizze standard non misurano come mancato utile.
• Business interruption dipendente (fornitore)Dipende dal wordingPer gli esportatori bloccati in dogana risponde solo se la polizza include le autorità pubbliche tra i fornitori, cosa rara.
• EstorsioneRisponde con limitiIl governo non ha pagato: restano coperte solo le spese di gestione della trattativa.
• Notifica e responsabilità privacyRisponde con limitiRisponde per i dati dei contribuenti pubblicati, se l'ente è assicurato.
• Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste di cittadini e imprese verso lo Stato seguono regole proprie di responsabilità pubblica.
• Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.

Esclusioni e limiti da controllare

• Infrastrutture pubbliche. Molte polizze escludono i danni da interruzione di servizi pubblici o di autorità.
• Sanzioni. Pagare un riscatto a un gruppo collegato a soggetti sanzionati può essere vietato.
• Perdita indiretta. Il danno degli esportatori è una perdita indiretta, spesso esclusa senza garanzia specifica.

La lettura per chi assume il rischio

Impatto per gli assicuratoriAlto

Il primo paese a dichiarare l'emergenza nazionale per un ransomware, con danni diffusi al commercio estero.

Segnale di cumulo per il portafoglio.

Cumulo su tutta l'economia: un solo attacco ha rallentato le dogane per importatori ed esportatori del paese.

Fonti

• Krebs on Security – il Costa Rica e Conti
• The Record – l'attacco per destabilizzare il passaggio di governo
• SecurityWeek – il caos nei sistemi del governo