Bei unserem Versicherungsnehmer, einem Bekleidungsunternehmen mit angebundenem Online-Shop, wurden die erfassten Kundendaten unzureichend verschlüsselt. Die sensiblen Daten gelangen daraufhin ins Web und sind somit offen einsehbar.

Hiscox beauftragt Datenschutzanwälte, die den Sachverhalt prüfen und diesen an die zuständige Datenschutzbehörde melden. Darüber hinaus zieht Hiscox ein Callcenter hinzu, welches in Absprache mit den beauftragten Datenschutzanwälten alle betroffenen Kunden über den Verlust der Daten informiert. Außerdem werden die Kunden aufgefordert, ihre Zugangsdaten zu erneuern. Die Aufwendungen für die Rechtsberatung sowie die Leistungen des Callcenters belaufen sich insgesamt auf 85.000 Euro.

Ein Unternehmen in der Logistikbranche wird Opfer eines Verschlüsselungs-Trojaners mit anschließender Lösegeldforderung. Der Versicherungsnehmer meldet sich unmittelbar bei Hiscox, als der Cyber-Angriff bemerkt wird und die Täter mit den Forderungen zur Datenfreigabe auf ihn zukommen.

Um die Art der Attacke sowie den Schaden am IT-System zu bestimmen, schickt Hiscox Experten der HiSolutions AG zum Kunden vor Ort. Zusätzlich wird dem Kunden ein Spezialist zur Seite gestellt, der die Betriebsunterbrechungskosten ermitteln soll. Um eine lange und unternehmensschädigende Betriebsunterbrechung zu vermeiden, wird zügig ein mobiles Rechenzentrum aufgebaut, welches als Hilfssystem bis zur Wiederherstellung der IT-Systeme des Versicherungsnehmers fungiert. Hiscox erstattet die Kosten für die Betriebsunterbrechung von ca. 50.000 Euro und die Kosten für die Daten- und Systemwiederherstellung von ca. 470.000 Euro, der versicherte Gesamtschaden beläuft sich auf insgesamt auf rund 520.000 Euro.

Bei einer mittelständischen Firma für Dienstleistungen im Online-Bereich wird nach einem Cyber-Angriff die komplette IT still gelegt: Mitarbeiter können ihre Arbeitsplätze nicht nutzen und die eingespielte Schadsoftware vernichtet nach und nach alle Daten – inklusive der erstellten Backups.

Hiscox beauftragt umgehend IT-Forensiker, die herausfinden, dass es sich um eine gezielte Schädigung des Versicherungsnehmers handelt – die Angreifer hatten sich über Monate hinweg immer tiefergehenderen Zugriff zum IT-System verschafft und die kompletten Admin-Rechte erschlichen. Die neben der IT-Forensik verursachten Aufwendungen für Krisenmanagement, Wiederherstellungsarbeiten, Betriebsunterbrechung sowie die Abwehr von Schadenersatzansprüchen Dritter addieren sich auf einen Gesamtschaden von ca. 2 Mio. Euro.

A wie… Ärzte | Altersheime | Architekten

B wie… Baugewerbe | Bildungseinrichtungen

C wie… Cloud-Provider

D wie… Dienstleistungsgesellschaften | darunter Beratungsunternehmen | Personaldienstleister | Lohnbüros

E wie… Einzelhandel | Energieversorger

F wie… Freizeitparks

G wie… Gesundheitswesen | Groß- und Außenhandel

H wie… Hotelerie- und Gastgewerbe

I wie… Immobilienmakler | Ingenieure | IT-Dienstleister

J wie… Jobvermittlung

K wie… Krankenhäuser | Krankenkassen

L wie… Landwirtschaftsbetriebe | Logistikunternehmen

M wie… Marketingunternehmen | Medienunternehmen

O wie… Online-Handel | Öffentlicher Personenverkehr

P wie… Produzierendes Gewerbe

Q wie… Gesundheitswesen | Qualitätsprüfung

R wie… Rechtsanwälte | Reisebüros | Reiseveranstalter

S wie… Stadtwerke | Steuerberater

V wie… Verlagsgesellschaften

W wie… Wirtschaftprüfer

Z wie… Zusteller