ATTACCHI · ATTACCO DISTRUTTIVO, WIPER E OT
Iran, ottobre 2021: i distributori di carburante bloccati in tutto il paese
Il 26 ottobre 2021 un attacco al sistema delle tessere per il carburante sovvenzionato ha bloccato i pagamenti in quasi tutti i circa 4.300 distributori iraniani. Gli attaccanti hanno anche preso il controllo di cartelloni digitali con messaggi contro la Guida suprema; il governo ha accusato uno Stato straniero, mentre il gruppo Predatory Sparrow ha rivendicato l'attacco.
- Vittima
- Rete nazionale dei distributori di carburante
- Settore
- Distribuzione di carburante
- Paese
- Iran
- Data
- 26 ottobre 2021
- Categoria
- Attacco distruttivo, wiper e OT
- Causa
- Non nota
- Attore
- Legato a uno Stato (sospettato). Uno Stato straniero, secondo il governo iraniano; rivendicato da Predatory Sparrow secondo la BBC
- Scenari di danno
- Business interruption propria · Business interruption dipendente
Le cause in breve
- Sistema centrale. Le tessere del carburante sovvenzionato passano da una rete interna unica per tutto il paese (Silicon UK).
- Accesso iniziale. Non noto: le autorità non lo hanno comunicato.
- Punto unico di guasto. Un attacco al sistema centrale ha fermato i pagamenti in quasi tutti i distributori insieme (Silicon UK).
L'impatto
- Circa 4.300 distributori colpiti; il mercoledì solo il 5% era di nuovo collegato (Silicon UK).
- Quasi 3.000 distributori hanno potuto vendere solo al prezzo non sovvenzionato, senza collegamento (Silicon UK).
- Cartelloni digitali a Teheran e altrove con messaggi rivolti a Khamenei (Silicon UK).
- Lunghe code ai distributori per giorni (BankInfoSecurity).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)Dipende dal wordingLe spese di indagine sono coperte solo se la clausola sugli attacchi statali non esclude il sinistro.
- Ripristino di dati e sistemiDipende dal wordingIl ripristino del sistema centrale ha lo stesso limite della clausola statale.
- Business interruption propriaDi solito esclusaPer un attacco attribuito a uno Stato, il fermo è di norma escluso dalla clausola sugli attacchi statali.
- Business interruption dipendente (fornitore)Di solito esclusaI distributori dipendenti dal sistema centrale ricadono nella stessa esclusione statale.
- EstorsioneNon pertinenteNon c'è stata una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali sottratti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteNon risultano richieste di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Attacchi di Stato. Un attacco attribuito a uno Stato, con effetti su un servizio essenziale di un paese, è il caso centrale delle esclusioni statali.
- Infrastrutture critiche. Molte polizze escludono i danni ai sistemi energetici nazionali.
- Sanzioni internazionali. Le aziende iraniane sono spesso fuori dal mercato assicurativo occidentale per le sanzioni.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un servizio essenziale bloccato in tutto un paese con un solo attacco.
Segnale di cumulo per il portafoglio.
Cumulo sul sistema centrale: migliaia di punti vendita dipendevano dalla stessa rete di pagamento.