ATTACCHI · ATTACCO CON FERMO OPERATIVO DI TIPO NON DICHIARATO
Expeditors, febbraio 2022: le spedizioni del mondo senza sistemi
Il 20 febbraio 2022 Expeditors International, società statunitense di spedizioni e logistica, ha scoperto un attacco informatico mirato e ha spento gran parte dei sistemi operativi in tutto il mondo. Per settimane ha potuto gestire solo in parte le spedizioni e le pratiche doganali dei clienti, e ha avvertito gli investitori di un effetto negativo rilevante sui risultati.
- Vittima
- Expeditors International e i suoi clienti
- Settore
- Logistica e spedizioni
- Paese
- Stati Uniti, con attività in tutto il mondo
- Data
- 20 febbraio 2022
- Categoria
- Attacco con fermo operativo di tipo non dichiarato
- Causa
- Non nota
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Business interruption propria · Business interruption dipendente · Ripristino di dati e sistemi
Le cause in breve
- Attacco mirato. La società ha parlato di un attacco informatico mirato, senza indicarne il tipo (Security Affairs).
- Causa non nota. Le fonti non riportano come gli attaccanti siano entrati.
L'impatto
- Spenti per prudenza la maggior parte dei sistemi operativi del gruppo in tutto il mondo (Security Affairs).
- Capacità limitata di organizzare spedizioni e gestire dogane e distribuzione per i clienti (Security Affairs).
- Nessuna data per il ritorno alla piena operatività nella comunicazione successiva; la maggior parte dei servizi gestita dal personale con mezzi alternativi (Nasdaq).
- Effetto negativo rilevante atteso su ricavi, costi, risultati e reputazione, e costi di sicurezza più alti anche in futuro (Nasdaq).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense con esperti esterni e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei sistemi spenti in tutto il mondo rientra nel ripristino.
- Business interruption propriaRispondeLo stop dei sistemi ha ridotto le spedizioni gestite: è il caso tipico della garanzia interruzione d'attività.
- Business interruption dipendente (fornitore)Dipende dal wordingPer i clienti senza spedizioni la perdita da fornitore risponde solo se la polizza include i fornitori logistici.
- EstorsioneNon pertinenteLa società non ha parlato di un riscatto.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano dati personali sottratti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste dei clienti per ritardi nelle consegne dipendono dai contratti di trasporto e dai loro limiti.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Periodo di attesa. La perdita d'esercizio decorre dopo le ore di franchigia previste dalla polizza.
- Spegnimento volontario. Alcune polizze discutono se lo stop deciso per prudenza sia un danno da incidente.
- Ritardi contrattuali. Penali e responsabilità verso i clienti dipendono dai contratti di trasporto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un fornitore logistico globale fermo per settimane, con un effetto rilevante sui conti dichiarato agli investitori.
Segnale di cumulo per il portafoglio.
Cumulo sui clienti: molte aziende dipendevano dallo stesso spedizioniere per merci e dogane.