ATTACCHI · ATTACCO CON FERMO OPERATIVO DI TIPO NON DICHIARATO
Toyota, marzo 2022: il fornitore di plastica colpito ferma 14 fabbriche
Il 26 febbraio 2022 un attacco informatico ha colpito Kojima Industries, fornitore di componenti in plastica di Toyota. Il 1° marzo Toyota ha fermato tutte le 14 fabbriche e le 28 linee in Giappone, perdendo circa 13.000 veicoli di produzione per un giorno.
- Vittima
- Kojima Industries e Toyota
- Settore
- Automotive
- Paese
- Giappone
- Data
- 26 febbraio 2022
- Categoria
- Attacco con fermo operativo di tipo non dichiarato
- Causa
- Accesso tramite fornitore o terza parte
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Business interruption propria · Business interruption dipendente
Le cause in breve
- Accesso iniziale. Non noto: Kojima ha parlato di un guasto dei sistemi, attribuito dalla stampa giapponese a un attacco informatico (The Register).
- Propagazione. Kojima ha spento i server il 27 febbraio, e Toyota, che lavora con scorte minime, non ha più ricevuto i pezzi (The Register).
- Controllo mancato. Nessuna alternativa per gli ordini al fornitore quando i suoi sistemi sono fermi.
L'impatto
- 14 fabbriche e 28 linee di Toyota ferme in Giappone il 1° marzo 2022 (The Register).
- Circa 13.000 veicoli al giorno non prodotti durante il fermo (The Register).
- Produzione ripresa il giorno dopo (Manufacturing.net).
- Costo per Kojima e per Toyota: non noto.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondePer Kojima rispondono indagine forense e consulenza tecnica.
- Ripristino di dati e sistemiRispondeIl ripristino dei server di Kojima rientra nella sua garanzia.
- Business interruption propriaRispondePer Kojima il fermo dei propri sistemi è un danno proprio, coperto dopo il periodo di attesa.
- Business interruption dipendente (fornitore)Dipende dal wordingPer Toyota il fermo nasce da un fornitore di componenti, non informatico: risponde solo una garanzia di dipendenza che copra i fornitori non IT, e un giorno può restare sotto il periodo di attesa.
- EstorsioneNon pertinenteLe fonti non riportano richieste di riscatto.
- Notifica e responsabilità privacyNon pertinenteLe fonti non riportano furti di dati.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingToyota potrebbe rivalersi su Kojima per i ritardi, ma Kojima è una società collegata e i contratti di fornitura spesso limitano la responsabilità.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Fornitori non informatici. Molte garanzie di dipendenza coprono solo i fornitori di servizi IT: il fermo di un fornitore di componenti resta alle polizze property, quando prevedono il cyber.
- Periodo di attesa. Un fermo di un giorno può non superare la franchigia temporale della garanzia di dipendenza.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Un fermo breve, ma una perdita di 13.000 veicoli in un giorno da un solo fornitore mostra quanto vale la dipendenza nella produzione con scorte minime.
Segnale di cumulo per il portafoglio.
Cumulo per catena di fornitura: un fornitore piccolo e fermo blocca un grande costruttore e, a cascata, gli altri suoi fornitori.