ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Swissport, febbraio 2022: 22 voli in ritardo a Zurigo
Il 3 febbraio 2022 alle 6 del mattino un ransomware ha colpito una piccola parte dell'infrastruttura informatica di Swissport, società di servizi a terra e merci per gli aeroporti. A Zurigo 22 voli sono partiti in ritardo, fino a 20 minuti; la società ha contenuto l'attacco in giornata. BlackCat lo ha poi rivendicato, sostenendo di avere 1,6 TB di dati.
- Vittima
- Swissport
- Settore
- Servizi aeroportuali a terra
- Paese
- Svizzera, con attività in tutto il mondo
- Data
- 3 febbraio 2022
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (rivendicato). BlackCat (ALPHV), per sua rivendicazione
- Scenari di danno
- Business interruption propria · Business interruption dipendente · Notifica e responsabilità privacy
Le cause in breve
- Causa non nota. Swissport non ha detto come gli attaccanti siano entrati né quale ransomware sia stato usato (Security Affairs).
- Scoperta rapida. L'intrusione è stata rilevata presto, e questo ha limitato i danni secondo la società (Euronews).
L'impatto
- 22 voli in ritardo da 3 a 20 minuti all'aeroporto di Zurigo (Security Affairs).
- Alcuni server fuori uso, sistemi critici in gran parte intatti (Euronews).
- Sito di Swissport irraggiungibile il giorno dopo (Security Affairs).
- 1,6 TB di dati rivendicati da BlackCat, cifra non verificata.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei server colpiti rientra nel ripristino.
- Business interruption propriaRisponde con limitiRitardi di pochi minuti per un giorno: la perdita resta probabilmente sotto il periodo di attesa.
- Business interruption dipendente (fornitore)Risponde con limitiPer le compagnie aeree i ritardi sono stati brevi e limitati a un aeroporto.
- EstorsioneDipende dal wordingNon è noto se ci sia stata una richiesta o un pagamento.
- Notifica e responsabilità privacyRisponde con limitiRisponde per gli eventuali dati personali nei file rivendicati, non verificati.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste dei clienti per ritardi così brevi sono improbabili.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Periodo di attesa. Un fermo di poche ore resta di solito dentro la franchigia temporale.
- Franchigia. Per un gruppo internazionale i costi possono restare sotto la franchigia.
- Sanzioni. Pagare un gruppo legato a soggetti sanzionati può essere vietato.
La lettura per chi assume il rischio
Impatto per gli assicuratoriBasso
Un ransomware contenuto in fretta, con effetti limitati sui voli.
Nessun segnale di cumulo.