ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
ERG, agosto 2021: un ransomware senza fermare gli impianti
Ad agosto 2021 il gruppo energetico genovese ERG ha comunicato un attacco informatico con «pochi disservizi minori» all'infrastruttura informatica, senza fermi negli impianti. Secondo La Repubblica dietro l'attacco c'era LockBit 2.0, che ha minacciato di pubblicare i dati.
- Vittima
- ERG
- Settore
- Energia rinnovabile
- Paese
- Italia, con impianti in Europa
- Data
- 3 agosto 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). LockBit 2.0, secondo La Repubblica; ERG non lo ha confermato
- Scenari di danno
- Business interruption propria
Le cause in breve
- Accesso iniziale. Non noto: ERG non lo ha comunicato.
- Ransomware. LockBit 2.0 cifra i sistemi e minaccia di pubblicare i dati sottratti (Security Affairs).
- Separazione delle reti. Gli impianti hanno continuato a funzionare, segno che la rete industriale non è stata toccata (BleepingComputer).
L'impatto
- «Pochi disservizi minori» all'infrastruttura informatica, risolti con le procedure interne (BleepingComputer).
- Tutti gli impianti in funzione, senza fermi (BleepingComputer).
- Dati sottratti e riscatto: non noti.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei sistemi informatici colpiti rientra nel ripristino.
- Business interruption propriaRisponde con limitiGli impianti non si sono fermati: il danno da fermo è stato minimo o nullo.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLe fonti non dicono se ci sia stata una richiesta: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyDipende dal wordingLe fonti non dicono se siano stati sottratti dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteNon risultano richieste di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Danni fisici. Un fermo degli impianti con danni materiali andrebbe nella polizza danni, non nella cyber.
- Franchigia. Un incidente con pochi disservizi può restare tutto dentro la franchigia.
- Infrastrutture critiche. Alcune polizze escludono i danni alle reti elettriche o di distribuzione.
La lettura per chi assume il rischio
Impatto per gli assicuratoriBasso
Un attacco contenuto: pochi disservizi informatici e nessun fermo di produzione.
Nessun segnale di cumulo.