ATTACCHI · INCIDENTE NON DOLOSO
Rogers, luglio 2022: un filtro tolto e 12 milioni di clienti senza rete
L'8 luglio 2022, durante un aggiornamento della rete centrale, il personale di Rogers ha tolto un filtro dai router di distribuzione. I router centrali sono stati sommersi di informazioni di instradamento e sono andati in crash in pochi minuti: oltre 12 milioni di clienti sono rimasti senza rete mobile, telefono e Internet per più di un giorno, con chiamate al 911 non riuscite e pagamenti con carta bloccati.
- Vittima
- Rogers Communications e i suoi clienti
- Settore
- Telecomunicazioni
- Paese
- Canada
- Data
- 8 luglio 2022
- Categoria
- Incidente non doloso
- Causa
- Errore di configurazione
- Attore
- Non identificato. Nessun attaccante: errore di configurazione
- Scenari di danno
- Business interruption propria · Business interruption dipendente
Le cause in breve
- Filtro rimosso. Durante la sesta di sette fasi dell'aggiornamento è stato tolto un filtro di controllo degli accessi dai router di distribuzione (iPhone in Canada).
- Rischio sottovalutato. Il rischio della modifica, prima alto, è stato abbassato dopo le fasi riuscite, con meno controlli e test (iPhone in Canada).
- Nessuna protezione dal sovraccarico. I router centrali non avevano un limite ai dati di instradamento accettati (iPhone in Canada).
- Rete di gestione dipendente. La rete per gestire i router dipendeva da quella guasta, e il personale ha dovuto andare sul posto (iPhone in Canada).
L'impatto
- Oltre 12 milioni di clienti privati e aziende senza rete mobile, telefono fisso e Internet (iPhone in Canada).
- Servizi fermi per oltre 26 ore prima dell'inizio del ripristino; 14 ore per trovare la causa (iPhone in Canada).
- Chiamate al 911 non riuscite e reti di pagamento con carta colpite (iPhone in Canada).
- Crediti promessi ai clienti; i rivenditori che usano la rete di Rogers hanno trattato compensi propri (CBC).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)Risponde con limitiSenza attacco, la risposta all'incidente risponde solo se la polizza copre gli errori interni.
- Ripristino di dati e sistemiRispondeIl ripristino della rete rientra nel ripristino, se la polizza copre gli errori operativi.
- Business interruption propriaDipende dal wordingUn giorno senza servizio e i crediti ai clienti sono una perdita d'esercizio coperta solo per eventi non dolosi.
- Business interruption dipendente (fornitore)Dipende dal wordingPer le aziende clienti senza rete risponde solo se la polizza include i fornitori di telecomunicazioni e gli eventi non dolosi.
- EstorsioneNon pertinenteNon c'è stato un attacco.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali esposti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste di clienti e rivenditori dipendono dai contratti e dalle regole del settore.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Infrastrutture. Molte polizze escludono l'interruzione delle reti di telecomunicazione per i clienti.
- Evento non doloso. Il fermo dei fornitori è spesso coperto solo se causato da un attacco.
- Crediti volontari. I crediti concessi ai clienti per scelta commerciale non sono un danno coperto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Uno dei maggiori guasti di rete in Canada, con effetti su emergenze e pagamenti.
Segnale di cumulo per il portafoglio.
Cumulo su un intero paese: aziende, pagamenti e servizi di emergenza dipendevano dalla stessa rete.