ATTACCHI · VIOLAZIONE DI DATI PERSONALI
Salt Typhoon, ottobre 2024: le spie dentro le reti telefoniche
A ottobre 2024 è emerso che il gruppo di spionaggio Salt Typhoon, legato alla Cina, era entrato nelle reti di più operatori statunitensi, tra cui Verizon, AT&T e Lumen. FBI e CISA hanno confermato a novembre una campagna «ampia e significativa», con accesso ai registri delle chiamate e alle copie delle richieste di intercettazione delle forze dell'ordine.
- Vittima
- Operatori di telecomunicazione statunitensi
- Settore
- Telecomunicazioni
- Paese
- Stati Uniti
- Data
- ottobre 2024
- Categoria
- Violazione di dati personali
- Causa
- Vulnerabilità nota non corretta
- Attore
- Legato a uno Stato (confermato). Salt Typhoon, gruppo legato allo Stato cinese
- Scenari di danno
- Notifica e responsabilità privacy · Sanzioni e indagini
Le cause in breve
- Accesso iniziale. Non noto con certezza: gli investigatori hanno guardato ai router Cisco come possibile ingresso (The Register).
- Apparati di rete. Presso T-Mobile gli attaccanti avevano compromesso infrastrutture di instradamento e alcuni dispositivi, tra cui un router (The Register).
- Sistemi sensibili. I sistemi con cui gli operatori condividono dati con le forze dell'ordine erano raggiungibili dagli intrusi (The Register, ottobre).
L'impatto
- Sottratti registri delle chiamate dei clienti, secondo FBI e CISA (The Register, novembre).
- Intercettate comunicazioni private di un numero limitato di persone del governo e della politica (The Register, novembre).
- Copiate informazioni soggette alle richieste delle forze dell'ordine autorizzate dai tribunali (The Register, novembre).
- T-Mobile dice di aver fermato gli intrusi prima che raggiungessero i dati dei clienti (The Register, novembre).
- Costo per gli operatori: non noto.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)Dipende dal wordingL'indagine forense è coperta, salvo che la clausola sugli attacchi statali escluda un'operazione di spionaggio di uno Stato.
- Ripristino di dati e sistemiDipende dal wordingLa pulizia degli apparati di rete rientra nel ripristino, con lo stesso limite della clausola statale.
- Business interruption propriaNon pertinenteLe reti non si sono fermate.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon c'è stata nessuna richiesta di riscatto: lo scopo era lo spionaggio.
- Notifica e responsabilità privacyDipende dal wordingNotifiche e assistenza per i registri delle chiamate sono coperte, se la clausola statale non esclude il sinistro.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste dei clienti e le indagini delle autorità sono possibili; la copertura dipende dalla clausola statale.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Attacchi di Stato. Con l'attribuzione ufficiale a un gruppo legato alla Cina, le clausole sugli attacchi informatici statali sono il punto centrale del sinistro.
- Sanzioni regolamentari. Le multe delle autorità delle comunicazioni sono assicurabili solo dove la legge lo permette.
- Infrastrutture critiche. Molte polizze escludono i danni alle infrastrutture di telecomunicazione stesse.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Lo spionaggio di uno Stato dentro le reti nazionali: costo assicurabile incerto, ma esposizione regolamentare e politica altissima.
Segnale di cumulo per il portafoglio.
Cumulo di settore: la stessa campagna ha colpito più operatori di un paese, e attraverso loro i loro clienti.