ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Fujifilm, giugno 2021: reti spente in tutto il mondo per un attacco in Giappone
Il 1° giugno 2021 Fujifilm ha subito un ransomware e, la sera stessa, ha spento tutte le reti e i server per capire quanto fosse esteso l'attacco. Il 4 giugno ha confermato che l'accesso non autorizzato era limitato a una rete in Giappone e ha iniziato a riaccendere i sistemi verificati.
- Vittima
- Fujifilm
- Settore
- Produzione industriale
- Paese
- Giappone, con filiali nel mondo
- Data
- 1 giugno 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale. Non identificato
- Scenari di danno
- Business interruption propria · Ripristino di dati e sistemi
Le cause in breve
- Accesso dall'esterno. Accesso non autorizzato a un server da fuori l'azienda (Security Magazine).
- Contenimento ampio. Lo spegnimento di tutte le reti ha fermato anche le filiali non colpite (Security Magazine).
- Controllo mancato. Non noto: la società non lo ha comunicato.
L'impatto
- Reti e server spenti in tutto il gruppo dalla sera del 1° giugno (Security Magazine).
- In Europa, Medio Oriente e Africa sistemi riaccesi il 4 giugno e attività del tutto ripristinate il 7 giugno (Fujifilm).
- Nessuna perdita o divulgazione di dati rilevata nei sistemi europei (Fujifilm).
- Riscatto e costo totale: non noti.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense con esperti esterni e consulenza legale rientrano nella risposta.
- Ripristino di dati e sistemiRispondeLa verifica e la riaccensione dei sistemi rientrano nel ripristino.
- Business interruption propriaRispondeIl fermo deciso per contenere l'attacco è coperto se la polizza include lo spegnimento volontario.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLe fonti non dicono se sia stato pagato: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyDipende dal wordingNon risultano dati sottratti nelle fonti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteNon risultano richieste di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Spegnimento volontario. Alcune polizze coprono il fermo solo se causato dall'attacco, non dalla scelta di spegnere per prudenza.
- Periodo di attesa. Un fermo di tre giorni supera di solito il periodo di attesa, ma va documentato paese per paese.
- Programmi internazionali. Le filiali estere sono coperte solo se incluse nel programma del gruppo.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Pochi giorni di fermo in tutto il gruppo per un attacco limitato a una rete.
Nessun segnale di cumulo.