Rançon de CNA Financial (2021)
Rançon d'environ 40 millions de dollars qu'aurait versée en mars 2021 l'assureur américain CNA après une attaque par rançongiciel, l'une des plus élevées jamais rapportées.
L'affaire a frappé le marché parce que la victime était elle-même un grand assureur cyber, censé connaître mieux que quiconque le coût d'un refus de payer. Elle a nourri le débat sur la contribution de l'assurance à l'économie du rançongiciel : lorsqu'une rançon est remboursable, l'attaquant peut viser plus haut. Le groupe responsable utilisait un logiciel nouveau, et la victime a déclaré s'être assurée qu'il ne figurait pas sur la liste des sanctions américaines, ce qui montre le contrôle à faire avant tout paiement. Des analystes ont pourtant relevé des ressemblances avec les outils d'Evil Corp, groupe sanctionné, ce qui illustre la difficulté d'établir avec certitude l'identité de l'extorqueur. Le cas a accéléré le durcissement des questionnaires de souscription et des coassurances sur la garantie d'extorsion.
CNA a été attaqué le 21 mars 2021 par un rançongiciel nommé Phoenix CryptoLocker. Selon Bloomberg, le 20 mai 2021, l'assureur a versé environ 40 millions de dollars fin mars pour récupérer l'accès à son réseau et à ses données ; CNA a indiqué avoir suivi la réglementation et vérifié que le groupe n'était pas sanctionné.
CNA Financial, Phoenix CryptoLocker, rançon de 40 millions
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.