ATTACCHI · FURTO DI DATI ED ESTORSIONE SENZA CIFRATURA
Polizia di Washington, aprile 2021: i fascicoli degli agenti online
Ad aprile 2021 il gruppo Babuk ha sottratto documenti alla polizia metropolitana di Washington. Dopo una trattativa fallita, a maggio ha pubblicato fascicoli disciplinari di centinaia di agenti, rapporti di intelligence e dettagli di indagini dell'FBI; un esperto lo ha definito forse l'incidente ransomware più grave fino ad allora.
- Vittima
- Metropolitan Police Department di Washington
- Settore
- Polizia
- Paese
- Stati Uniti
- Data
- 26 aprile 2021
- Categoria
- Furto di dati ed estorsione senza cifratura
- Causa
- Non nota
- Attore
- Criminale (rivendicato). Babuk, che ha rivendicato l'attacco
- Scenari di danno
- Notifica e responsabilità privacy · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: la polizia non lo ha comunicato.
- Estorsione con dati. Babuk ha puntato sulla pubblicazione dei documenti più che sulla cifratura (Al Jazeera).
- Dati sensibili accessibili. Fascicoli disciplinari, verifiche dei precedenti e rapporti di intelligence erano raggiungibili dagli attaccanti (Al Jazeera).
L'impatto
- Pubblicati fascicoli disciplinari di centinaia di agenti dal 2004, con dati personali sensibili (Al Jazeera).
- Diffusi rapporti di intelligence con informazioni di FBI e Secret Service e dettagli sulle indagini sulle bombe davanti alle sedi dei partiti (Al Jazeera).
- Richiesta di 4 milioni di dollari, con un'offerta di 100.000 secondo il gruppo; la polizia non ha confermato (Al Jazeera).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e comunicazione agli agenti rientrano nella risposta.
- Ripristino di dati e sistemiRisponde con limitiNon risulta una cifratura estesa: il ripristino è limitato alla messa in sicurezza.
- Business interruption propriaNon pertinenteUn ente pubblico non perde fatturato e il servizio non si è fermato.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingNon risulta un pagamento: la garanzia risponde per le spese di gestione della trattativa.
- Notifica e responsabilità privacyRispondeI dati personali degli agenti e delle persone citate nei documenti richiedono notifiche e protezione.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste di agenti e informatori esposti sono possibili, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Danni alle persone. Il rischio fisico per informatori e agenti esposti non è un danno coperto dalla polizza cyber.
- Enti pubblici. Molte forze di polizia non comprano una polizza cyber e coprono il rischio in proprio.
- Riscatto. Un pagamento a un gruppo sotto sanzioni sarebbe vietato e non coperto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Nessun fermo, ma documenti investigativi e personali di una polizia nazionale pubblicati in rete.
Nessun segnale di cumulo.