ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Sinclair, ottobre 2021: 63 milioni di pubblicità persa, oltre la polizza
Il 16 ottobre 2021 un ransomware ha cifrato server e postazioni di Sinclair Broadcast Group, che possiede o gestisce 185 emittenti in 86 mercati televisivi statunitensi, interrompendo notiziari, programmi e pubblicità locale. La società non ha pagato; ha perso circa 63 milioni di dollari di ricavi pubblicitari e i costi hanno superato la copertura assicurativa.
- Vittima
- Sinclair Broadcast Group
- Settore
- Televisione
- Paese
- Stati Uniti
- Data
- 16 ottobre 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale. Non identificato
- Scenari di danno
- Business interruption propria · Notifica e responsabilità privacy
Le cause in breve
- Accesso iniziale. Non noto dalle fonti citate.
- Cifratura estesa. Un numero non comunicato di server e postazioni è stato cifrato (Cybersecurity Dive).
- Ripristino lungo. Il ripristino dai backup non era ancora completo a novembre 2021 (Cybersecurity Dive).
L'impatto
- Notiziari, programmi e pubblicità locale interrotti in molte emittenti (Cybersecurity Dive).
- Circa 63 milioni di dollari di ricavi pubblicitari persi nel quarto trimestre (TV Technology).
- Circa 11 milioni di dollari per contenimento, indagine e sicurezza (Cybersecurity Dive).
- Nessun riscatto pagato (Cybersecurity Dive).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine e contenimento, circa 11 milioni secondo la società, rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dai backup di server e postazioni rientra nel ripristino.
- Business interruption propriaRispondeI ricavi pubblicitari persi sono il caso tipico del fermo proprio, entro il massimale.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNessun riscatto pagato.
- Notifica e responsabilità privacyDipende dal wordingLe fonti citate non chiariscono quali dati siano stati sottratti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiGli inserzionisti locali possono chiedere i danni per pubblicità non trasmessa, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Massimale. Il caso mostra che il fermo di un grande gruppo può superare il massimale: 24 milioni sono rimasti a carico della società.
- Contratti pubblicitari. I rimborsi agli inserzionisti possono essere esclusi se vanno oltre la responsabilità di legge.
- Periodo di indennizzo. Le perdite oltre il periodo previsto dalla polizza non sono coperte.
La copertura reale
Secondo il bilancio di Sinclair, i costi hanno superato la copertura assicurativa: al 1° marzo 2022 la perdita netta non recuperabile era di circa 24 milioni di dollari, senza contare eventuali cause o sanzioni (Cybersecurity Dive).
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Uno dei casi in cui il fermo di un'azienda ha superato la copertura assicurativa, con perdite nette dichiarate.
Nessun segnale di cumulo.