ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Quanta, aprile 2021: i progetti di Apple pubblicati il giorno dell'evento
Ad aprile 2021 REvil ha sottratto disegni tecnici di prodotti Apple a Quanta Computer, il produttore taiwanese che assembla alcuni Mac. Ne ha pubblicato una parte il giorno di una presentazione di Apple e ha chiesto 50 milioni di dollari; Quanta ha confermato l'attacco e ha parlato di nessun effetto rilevante sull'attività.
- Vittima
- Quanta Computer e il cliente Apple
- Settore
- Produzione elettronica
- Paese
- Taiwan, con il cliente negli Stati Uniti
- Data
- 20 aprile 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). REvil (Sodinokibi), che ha rivendicato l'attacco
- Scenari di danno
- Estorsione · Responsabilità verso terzi
Le cause in breve
- Accesso iniziale. Non noto: Quanta non lo ha comunicato.
- Dati del cliente presso il fornitore. I progetti di prodotti non ancora annunciati di Apple erano sui server del fornitore (CNBC).
- Pressione sul cliente. Il gruppo ha rivolto la minaccia direttamente ad Apple, annunciando pubblicazioni quotidiane (CNBC).
L'impatto
- Pubblicati dettagli di progetti di MacBook il giorno della presentazione di nuovi prodotti Apple (CNBC).
- Richiesta di 50 milioni di dollari per i progetti rimanenti (CNBC).
- Nessun effetto rilevante sull'attività, secondo Quanta (CNBC).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei server colpiti rientra nel ripristino.
- Business interruption propriaNon pertinenteL'attività di Quanta non si è fermata.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingLe fonti non dicono se sia stato pagato qualcosa: la garanzia interviene solo con il consenso dell'assicuratore.
- Notifica e responsabilità privacyNon pertinenteI dati sottratti erano progetti industriali, non dati personali.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste di Apple per la divulgazione dei progetti dipendono dalla copertura dei segreti commerciali di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Segreti commerciali. Alcune polizze escludono la responsabilità per la divulgazione di proprietà intellettuale di terzi.
- Contratto. Le penali previste dal contratto con il cliente possono essere escluse se vanno oltre la responsabilità di legge.
- Riscatto. Il pagamento a un gruppo sotto sanzioni sarebbe vietato e non coperto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Danno operativo piccolo, ma segreti industriali del cliente più importante pubblicati in modo mirato.
Nessun segnale di cumulo.