ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Royal Mail, gennaio 2023: le spedizioni all'estero ferme e il riscatto rifiutato
Il 10 gennaio 2023 Royal Mail ha confermato un attacco ransomware ai sistemi del centro di distribuzione internazionale di Heathrow, che ha bloccato per oltre un mese l'invio di lettere e pacchi all'estero. LockBit ha chiesto 80 milioni di dollari; Royal Mail ha rifiutato di pagare e ha speso circa 10 milioni di sterline per il ripristino.
- Vittima
- Royal Mail
- Settore
- Servizi postali e logistica
- Paese
- Regno Unito
- Data
- 10 gennaio 2023
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). LockBit, che ha rivendicato l'attacco
- Scenari di danno
- Business interruption propria · Ripristino di dati e sistemi · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: Royal Mail non ha comunicato come sono entrati gli attaccanti.
- Estensione. Il ransomware ha colpito i sistemi del centro Heathrow Worldwide Distribution, che gestiscono le spedizioni internazionali (ITPro).
- Concentrazione. Un solo centro e un solo insieme di sistemi per tutte le esportazioni.
L'impatto
- Esportazioni bloccate per oltre un mese (ITPro); a metà febbraio i pacchi con dichiarazione doganale dagli uffici postali non erano ancora accettati (TechCrunch).
- LockBit ha chiesto 80 milioni di dollari, lo 0,5% dei ricavi, poi 70 milioni; Royal Mail ha rifiutato di pagare (TechCrunch).
- Circa 10 milioni di sterline spesi per il ripristino e il rafforzamento della sicurezza (ITPro).
- LockBit ha pubblicato 44 GB di dati sottratti (ITPro).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e negoziazione con gli attaccanti rispondono.
- Ripristino di dati e sistemiRispondeI 10 milioni di sterline spesi per ricostruire i sistemi rientrano nel ripristino.
- Business interruption propriaRispondeUn mese di esportazioni bloccate supera il periodo di attesa; il calcolo del margine perso va separato dal calo dei volumi già in corso.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è di Royal Mail stessa, non di un suo fornitore.
- EstorsioneNon pertinenteRoyal Mail non ha pagato il riscatto.
- Notifica e responsabilità privacyDipende dal wordingLockBit ha pubblicato dati sottratti: se contengono dati personali, scattano le notifiche.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingClienti e aziende che spedivano all'estero potrebbero chiedere danni per i ritardi, ma le condizioni del servizio postale li limitano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Calcolo del danno da interruzione. Va distinto il margine perso per l'attacco dal calo dei ricavi dovuto ad altre cause.
- Rifiuto di pagare. La decisione di non pagare non riduce la copertura, ma allunga il fermo: le polizze coprono i costi del ripristino anche senza riscatto.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un mese di fermo delle esportazioni di un servizio postale nazionale, con un riscatto calcolato sui ricavi del gruppo.
Nessun segnale di cumulo.