ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
NEW Cooperative, settembre 2021: il ransomware nella filiera dei cereali
A settembre 2021 BlackMatter ha colpito NEW Cooperative, cooperativa agricola dell'Iowa con oltre 60 sedi, e ha chiesto 5,9 milioni di dollari, da raddoppiare dopo cinque giorni. La cooperativa ha spento i sistemi e avvertito che il blocco poteva fermare le forniture di cereali, maiali e polli.
- Vittima
- NEW Cooperative
- Settore
- Cooperativa agricola, mangimi e cereali
- Paese
- Stati Uniti
- Data
- 19 settembre 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). BlackMatter, che ha rivendicato l'attacco
- Scenari di danno
- Business interruption propria · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: la cooperativa non lo ha comunicato.
- Doppia estorsione. Il gruppo ha dichiarato di aver preso circa 1.000 GB, tra cui codice sorgente, dati dei dipendenti, documenti finanziari e un archivio di password (BleepingComputer).
- Archivio di password. Tra i dati dichiarati c'era un database KeePass esportato, che avrebbe dato accesso ad altri sistemi (BleepingComputer).
L'impatto
- Sistemi spenti per contenere l'attacco (BleepingComputer).
- Rischio dichiarato per le forniture di cereali, maiali e polli (BleepingComputer).
- Richiesta di 5,9 milioni di dollari, 11,8 milioni dopo cinque giorni (BleepingComputer).
- BlackMatter ha rifiutato di considerare la cooperativa un'infrastruttura critica (BleepingComputer).
- Durata del fermo, pagamento e costo totale: non noti.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e negoziazione rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei sistemi spenti rientra nel ripristino.
- Business interruption propriaRispondeIl fermo della gestione di cereali e mangimi è coperto dopo il periodo di attesa.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLe fonti non dicono se sia stato pagato: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyDipende dal wordingSe i dati dei dipendenti sono stati sottratti, scattano notifiche e assistenza.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiI clienti della filiera possono chiedere i danni per forniture mancate, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Danni alla produzione animale. Le perdite di bestiame o raccolto vanno nelle polizze agricole, non nella cyber.
- Contratti di fornitura. Le penali per consegne mancate possono essere escluse se vanno oltre la responsabilità di legge.
- Riscatto. Il pagamento a un gruppo sotto sanzioni sarebbe vietato e non coperto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Un fermo contenuto in sé, ma in un punto della filiera alimentare da cui dipendono molti allevatori.
Nessun segnale di cumulo.