ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Oiltanking, gennaio 2022: i depositi tedeschi di carburante a capacità ridotta
A fine gennaio 2022 un attacco informatico ha colpito i sistemi di Oiltanking, che gestisce 11 depositi di carburante in Germania, e della società commerciale Mabanaft, entrambe del gruppo Marquard & Bahls di Amburgo. I depositi tedeschi hanno lavorato a capacità ridotta e clienti come Shell hanno dovuto rifornirsi altrove. Un rapporto dei servizi tedeschi citato da Handelsblatt indica il ransomware BlackCat.
- Vittima
- Oiltanking, Mabanaft e i loro clienti
- Settore
- Stoccaggio e commercio di carburanti
- Paese
- Germania
- Data
- 29 gennaio 2022
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (sospettato). BlackCat (ALPHV), secondo un rapporto dei servizi tedeschi
- Scenari di danno
- Business interruption propria · Business interruption dipendente
Le cause in breve
- Causa non nota. Le fonti non riportano come gli attaccanti siano entrati (CyberScoop).
- Ransomware. Un rapporto dei servizi tedeschi ottenuto da Handelsblatt indica BlackCat (CyberScoop).
L'impatto
- La controllata tedesca, con 11 depositi e circa 2,375 milioni di metri cubi di capacità, ha lavorato a capacità ridotta (CyberScoop).
- Shell ha dirottato i rifornimenti verso altri depositi (CyberScoop).
- Problemi ai pagamenti in alcuni distributori (Bloomberg Law).
- Attività globali del gruppo non colpite (CyberScoop).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeSpecialisti esterni e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei sistemi dei depositi e del commercio rientra nel ripristino.
- Business interruption propriaRispondeLa capacità ridotta dei depositi è il caso tipico della garanzia interruzione d'attività.
- Business interruption dipendente (fornitore)Dipende dal wordingPer i clienti senza carburante la perdita da fornitore risponde solo se la polizza include i fornitori di energia.
- EstorsioneDipende dal wordingL'importo chiesto non è noto e non risulta un pagamento: la garanzia risponde solo per un riscatto consentito dall'assicuratore.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano dati personali coinvolti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste dei clienti per le forniture mancate dipendono dai contratti di stoccaggio.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Infrastrutture. Alcune polizze escludono l'interruzione di forniture di energia per i clienti.
- Periodo di attesa. La perdita d'esercizio decorre dopo le ore di franchigia previste.
- Sanzioni. Pagare un gruppo legato a soggetti sanzionati può essere vietato.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Una parte della distribuzione di carburante in Germania rallentata da un ransomware.
Segnale di cumulo per il portafoglio.
Cumulo sui clienti: compagnie e distributori dipendevano dagli stessi depositi.