ATTACCHI · FRODE, SOCIAL ENGINEERING E FURTO DI ASSET DIGITALI
FTX, novembre 2022: 400 milioni rubati il giorno del fallimento
L'11 novembre 2022, il giorno in cui FTX ha chiesto il fallimento, oltre 400 milioni di dollari in criptovalute sono stati spostati dai suoi portafogli. Nel 2024 la procura federale statunitense ha incriminato tre persone, accusate di aver preso il controllo del numero di telefono di un dipendente di FTX con uno scambio fraudolento della SIM.
- Vittima
- FTX e i suoi creditori
- Settore
- Criptovalute (piattaforma di scambio)
- Paese
- Più paesi
- Data
- 11 novembre 2022
- Categoria
- Frode, social engineering e furto di asset digitali
- Causa
- Social engineering su help desk o dipendenti
- Attore
- Criminale (confermato). Tre persone incriminate negli Stati Uniti
- Scenari di danno
- Frode finanziaria
Le cause in breve
- Scambio della SIM. Una complice si è presentata a un negozio di telefonia in Texas con un documento falso a nome di un dipendente di FTX e la propria foto (NBC News).
- Codici via SMS. Con il numero del dipendente il gruppo ha ricevuto i codici per accedere ai conti online di FTX (NBC News).
L'impatto
- Oltre 400 milioni di dollari in criptovalute spostati l'11 novembre e il giorno dopo (NBC News).
- Accuse di associazione per frode telematica e furto d'identità aggravato a Robert Powell, Carter Rohn ed Emily Hernandez (NBC News).
- Lo stesso gruppo è accusato di altri furti a privati e di aver diffuso dati di oltre 50 vittime (NBC News).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)Risponde con limitiUn'indagine sarebbe rientrata nella risposta all'incidente, ma la società era già in fallimento.
- Ripristino di dati e sistemiNon pertinenteNon c'era più un'attività da ripristinare.
- Business interruption propriaNon pertinenteL'attività era già ferma per il fallimento.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon risulta una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano dati di clienti sottratti nel furto.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteLe perdite dei clienti derivano soprattutto dal fallimento, non dall'attacco.
- Frode e social engineeringDi solito esclusaLe criptovalute sottratte sono di norma escluse dalle polizze cyber standard.
Esclusioni e limiti da controllare
- Criptovalute. Le polizze cyber standard escludono di solito la perdita di valute digitali.
- Insolvenza. I danni legati al fallimento dell'assicurato sono esclusi.
- Autenticazione via SMS. L'uso di codici via SMS per conti con centinaia di milioni può essere contestato come misura inadeguata.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un furto enorme in sé, ma piccolo rispetto alle perdite del fallimento in cui è avvenuto.
Nessun segnale di cumulo.