Cyber-asuransi shock: Zurich menolak untuk kaki NotPetya ransomware bersih-bersih tagihan dan klaim itu 'perang' Register

KAMI camilan raksasa makanan Mondelez menggugat para perusahaan asuransi untuk dolar m setelah klaim untuk pembersihan besar-besaran NotPetya infeksi ransomware ditolak - untuk menjadi 'perang' dan oleh karena itu tidak tercakup dalam kebijakanZurich Amerika Perusahaan Asuransi menolak untuk membayar pada Mondelez kebijakan yang secara eksplisit dinyatakan tertutup 'semua risiko kerugian fisik atau kerusakan' serta 'kerugian fisik atau kerusakan data elektronik, program, atau perangkat lunak, termasuk kerugian atau kerusakan yang disebabkan oleh infeksi pengenalan kode mesin atau instruksi. Klaim berasal dari NotPetya cyberattack: berbasis Windows bagian dari ransomware yang dienkripsi hard drive sistem file tabel dan mencegah sistem melakukan booting. Empat kata itu hilang, tujuh ratus server dan, laptop sebagai hasil dari malware. Para ahli keamanan dan pemerintah INGGRIS - telah disematkan menyalahkan NotPetya di rusia hacker mencoba untuk merusak pemerintah ukraina, tetapi pemerintah rusia telah secara resmi membantah tanggung jawab.

Perusahaan asuransi mungkin akan keluar lebih dari milyar dolar sebagai akibat dari serangan itu, memperingatkan satu survei - lebih dari Badai Sandy.

Pengiriman raksasa Maersk mengatakan telah hilang dolar m sebagai akibat dari ransomware FedEx mengatakan ia telah kehilangan yang sama. Setelah meninjau Mondelez dolar m mengklaim, Zurich melakukan apa yang semua perusahaan asuransi dan diselidiki dengan mata untuk mengurangi pembayaran. Tapi meskipun di awal pembayaran dolar m, perusahaan kemudian menolak klaim sama sekali mengklaim pengecualian untuk 'bermusuhan atau berperang tindakan di masa damai atau perang' oleh 'pemerintah atau kekuasaan yang berdaulat. Pada dasarnya, ini berpendapat bahwa kerugian yang telah diderita melalui Pemerintah rusia bermusuhan tindakan - tindakan perang Bahwa adalah sangat tidak biasa untuk mengambil posisi - Mondelez menyebutnya 'belum pernah terjadi sebelumnya' dalam dokumen pengadilan - sejak perusahaan asuransi akan diwajibkan untuk membuktikan bahwa itu sebenarnya pemerintah rusia yang telah melakukan serangan itu sebagai tindakan bermusuhan. Hal ini sangat sulit untuk pin serangan siber pada kelompok-kelompok tertentu, pemerintah, atau organisasi Jika Zurich tidak berhasil dalam berdebat dalam kasus di pengadilan dan menang, itu akan memiliki dampak langsung, menyebabkan semua perusahaan-perusahaan besar untuk meninjau kebijakan mereka dan kemungkinan besar akan menciptakan pasar baru di cyberattack asuransi hampir semalam.