ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
MediaMarkt, novembre 2021: casse ferme e 240 milioni chiesti
La notte del 7 novembre 2021 il ransomware Hive ha cifrato server e postazioni di MediaMarkt, la catena europea di elettronica, soprattutto nei Paesi Bassi e in Germania. Nei negozi colpiti non si potevano pagare con carta, stampare scontrini né fare resi; la richiesta iniziale era di 240 milioni di dollari.
- Vittima
- MediaMarkt e Saturn
- Settore
- Commercio di elettronica
- Paese
- Germania, Paesi Bassi e altri paesi europei
- Data
- 7 novembre 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). Hive, che ha rivendicato l'attacco
- Scenari di danno
- Business interruption propria · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: la società non lo ha comunicato.
- Cifratura estesa. Server e postazioni cifrati; sistemi spenti per fermare la diffusione (BleepingComputer).
- Negozi dipendenti dal centro. Casse e resi dipendevano dai sistemi centrali colpiti (BleepingComputer).
L'impatto
- Molti negozi europei colpiti, soprattutto nei Paesi Bassi (BleepingComputer).
- Nessun pagamento con carta, nessuno scontrino e nessun reso nei negozi colpiti (BleepingComputer).
- Vendite online regolari (BleepingComputer).
- Richiesta iniziale di 240 milioni di dollari, giudicata irrealistica (BleepingComputer).
- Circa 3.100 server colpiti secondo comunicazioni interne diffuse online, non verificate (BleepingComputer).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e negoziazione rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino di server e postazioni cifrati rientra nel ripristino.
- Business interruption propriaRispondeLe vendite perse nei negozi sono il caso tipico del fermo proprio, dopo il periodo di attesa.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLe fonti non dicono se sia stato pagato: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyDipende dal wordingLe fonti non dicono se siano stati sottratti dati dei clienti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteNon risultano richieste di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Vendite spostate. Le vendite passate al canale online possono ridurre il danno da fermo riconosciuto.
- Periodo di attesa. I primi giorni di fermo restano a carico dell'assicurato fino al periodo di attesa.
- Riscatto. Il pagamento a un gruppo sotto sanzioni sarebbe vietato e non coperto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Vendite in negozio bloccate in due paesi nel periodo che precede le feste, con le vendite online attive.
Nessun segnale di cumulo.