Informatica forense · Assicurazioni

In che modo una compagnia assicurativa può far verificare se una presunta fuga di dati sia tecnicamente dimostrabile?

Meldet ein Versicherungsnehmer nach einem Cyberangriff einen Datenabfluss, braucht der Versicherer belastbare Antworten: Wurden Daten tatsächlich abgezogen? Welche, wann und in welchem Umfang? Und passen die Angaben zum technischen Ablauf des Vorfalls?

Richiesta non vincolante

Perché questa domanda è importante per un'assicurazione

Nei casi di sinistro controversi o di rilevante importanza economica, anche piccoli dettagli tecnici possono avere un impatto significativo sulla valutazione. Proprio per questo motivo è necessario operare una chiara distinzione tra un’effettiva anomalia digitale, la sua possibile causa e una conclusione giuridica.

Technischer Hintergrund

Exfiltration hinterlässt Spuren in Netzwerk- und Firewall-Logs (ungewöhnliche Datenmengen zu externen Zielen), in Werkzeugen der Angreifer (z. B. Rclone-Konfigurationen, Archivierungsprogramme) und in Cloud-Protokollen. Bei Ransomware-Gruppen kann eine Veröffentlichung auf Leak-Seiten ein Indiz sein – sie belegt aber nicht automatisch Umfang und Inhalt.

Relevante Spuren und Datenquellen

  • Firewall-, Proxy- und NetFlow-Daten mit Volumen und Zielen
  • Ausführungsspuren von Exfiltrations- und Archivierungswerkzeugen
  • Cloud-Audit-Logs (Downloads, Freigaben)
  • Öffentliche Leak-Veröffentlichungen (dokumentiert, nicht heruntergeladen ohne Rechtsgrundlage)

Grenzen

  • Fehlen Netzwerkprotokolle, ist ein Abfluss oft weder belegbar noch auszuschließen.
  • Die Deckungsentscheidung trifft der Versicherer.

Mögliche Ergebnisse

  • Abfluss technisch belegt (Umfang, Zeitraum)
  • Abfluss nicht nachweisbar, aber nicht auszuschließen
  • Widersprüche zwischen Meldung und Datenlage

Perché LanCologne?

Nel corso di una verifica di plausibilità o di manomissione, è particolarmente importante adottare un approccio aperto rispetto al risultato. Un timbro temporale insolito, un file cancellato, una foto modificata o una lacuna nel registro non devono essere interpretati come un inganno solo perché il riscontro emerge nell’ambito di un caso assicurativo controverso.

So gehen wir vor

  • Erfassung der Schadenmeldung und der behaupteten Datenkategorien.
  • Prüfung der verfügbaren technischen Belege und Zeitpunkte.
  • Plausibilitätsbewertung mit offenen Punkten.

Nessun giudizio affrettato – anche in caso di risultati anomali

Il nostro compito non consiste nel confermare un sospetto. Se si conferma una spiegazione tecnica plausibile, questa viene documentata. Se emerge una contraddizione fondata, anche questa viene documentata. Se rimangono possibili diverse spiegazioni, l’incertezza non viene sostituita da una supposizione.

Comprensibile per il reparto sinistri e i giuristi – riproducibile per i periti forensi

Il messaggio chiave è formulato in modo chiaro. La parte tecnica contiene le fonti di dati decisive, i riferimenti temporali, le informazioni sull’integrità, i luoghi di ritrovamento degli artefatti e le fasi di convalida. In questo modo, il processo di deduzione rimane verificabile anche in caso di un successivo controllo incrociato.

LanCologne per la verifica tecnica indipendente della plausibilità

Qualora sia necessario sottoporre a verifica tecnica dati, file, foto, registri o altre tracce digitali relative a un sinistro assicurativo, LanCologne esamina la specifica questione probatoria tecnica in modo imparziale e trasparente. L’unico elemento determinante è ciò che risulta effettivamente dalla base dati legalmente disponibile.

Quadro giuridico

Ai fini della valutazione del danno, l’articolo 31 della VVG rimane un punto di riferimento fondamentale: dopo il verificarsi del sinistro, l’assicuratore può richiedere le informazioni necessarie per accertare l’esistenza del sinistro o l’entità del proprio obbligo di prestazione; i documenti giustificativi possono essere richiesti solo nella misura in cui la loro acquisizione possa essere ragionevolmente richiesta all’assicurato. Da ciò non deriva alcun diritto generale a un’ispezione forense completa di tutti i dati privati.

L'articolo 28 della VVG disciplina le possibili conseguenze giuridiche di una violazione degli obblighi contrattuali. L'esistenza di un obbligo, la sua violazione e le conseguenze giuridiche che ne derivano dipendono dal contratto specifico e dai requisiti di legge. Una perizia informatica forense non dovrebbe quindi accertare l’assenza di responsabilità, ma limitarsi esclusivamente a documentare i fatti tecnici alla base del caso.

Per quanto riguarda i dati personali, occorre rispettare in particolare i principi di cui all’articolo 5 del GDPR – tra cui la limitazione delle finalità e il principio di minimizzazione dei dati – nonché una base giuridica ai sensi dell’articolo 6 del GDPR. Le fonti di dati particolarmente invasive non possono essere analizzate in modo approfondito solo perché sono tecnicamente disponibili.

Qualora in seguito si giunga a un procedimento civile, la valutazione delle affermazioni di fatto spetta al tribunale. L’articolo 286 del Codice di procedura civile (ZPO) disciplina la libera valutazione delle prove. L’articolo 287 del Codice di procedura civile (ZPO) contiene norme specifiche per l’accertamento del danno e dell’entità dello stesso. La perizia privata fornisce a tal fine una base fattuale tecnica, ma non sostituisce la valutazione delle prove da parte del tribunale.

Domande frequenti

Il fatto che si riscontri un'anomalia tecnica è già di per sé una prova di frode assicurativa?+
No. Un risultato insolito può avere molte cause tecniche. Non si può automaticamente dedurre che vi sia un intento fraudolento sulla base di una singola anomalia digitale.
LanCologne è in grado di rilevare se un file o una foto sono stati modificati?+
A seconda dei dati disponibili, è possibile individuare o circoscrivere modifiche, nuove registrazioni o tracce di elaborazione. Tuttavia, non tutte le modifiche possono essere attribuite in modo univoco a una persona o a un intento specifico.
Vengono documentati anche i risultati che confermano la denuncia di sinistro?+
Sì. Un’indagine indipendente deve trattare i risultati a conferma e quelli contraddittori secondo gli stessi criteri scientifici.
La sentenza LanCologne si pronuncia in merito all’esonero dalle prestazioni o alle violazioni degli obblighi?+
No. Noi forniamo risposte a domande di natura tecnica. La valutazione dal punto di vista del diritto assicurativo spetta ai giuristi competenti o, in caso di controversia, al tribunale.
Reicht die Veröffentlichung auf einer Leak-Seite als Beweis?+
Sie ist ein starkes Indiz, aber Umfang und Echtheit der Daten müssen gesondert geprüft werden.
Arbeiten Sie im Auftrag des Versicherers oder des Versicherten?+
Beides ist möglich; die Untersuchung bleibt ergebnisoffen.
Was, wenn keine Logs vorhanden sind?+
Dann wird dokumentiert, welche Aussagen nicht möglich sind und warum.

Weiterführende Themen

LanCologne – Informatica forense per le compagnie assicurative

Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.

Contattaci subito