Τον περασμένο μήνα, το Ανώτατο Δικαστήριο του Νιου Τζέρσεϋ έκρινε ότι οι ασφαλιστικές δεν μπορούν να χρησιμοποιήσουν εξαίρεση ασφαλιστηρίου συμβολαίου για να αποφύγουν την κάλυψη περίπου 1,4 δισεκατομμυρίων δολαρίων για ζημίες που υπέστη η Merck & Co. μετά από κυβερνοεπίθεση την άνοιξη του 2017 με το malware NotPetya.
Το δικαστήριο «χωρίς δισταγμό» διαπίστωσε ότι οι σχεδόν πανομοιότυπες “εξαιρέσεις πολέμου” που περιέχονται στα ασφαλιστήρια παντός κινδύνου περιουσίας της Merck αξίας περίπου 1,75 δισεκατομμυρίων δολαρίων δεν ισχύουν, σύμφωνα με απόφαση που δημοσιοποιήθηκε τον Ιανουάριο.
Στον ισχυρισμό τους οι ασφαλιστικές ανέφεραν ότι δε φέρουν την υποχρέωση αποζημίωσης καθώς το κακόβουλο λογισμικό NotPetya αποδόθηκε στη Ρωσία και προοριζόταν να αναπτυχθεί για να αναστατώσει και να αποσταθεροποιήσει την Ουκρανία. Το εν λόγω μάλιστα κακόβουλο λογισμικό επηρέασε χιλιάδες εταιρείες σε όλο τον κόσμο.
Ο δικαστής Thomas J. Walsh είπε ότι η Merck και οι ασφαλιστικές της γνώριζαν ότι «οι επιθέσεις στον κυβερνοχώρο είναι διαφόρων μορφών, άλλες φορές προέρχονται από ιδιωτικές πηγές και άλλες φορές από έθνη-κράτη. Παρόλο όμως που οι τελευταίες έχουν γίνει όμως πιο συχνές οι ασφαλιστικές δεν έκαναν τίποτα για να αλλάξουν τους όρους και τις λέξεις που χρησιμοποιούνται στο συμβόλαιο».
Ο δικαστής πρόσθεσε ότι «σίγουρα οι ασφαλιστικές είχαν τη δυνατότητα να το κάνουν». Επομένως, η προσδοκία της Merck ότι ο αποκλεισμός ισχύει μόνο για «παραδοσιακές μορφές πολέμου» ήταν δικαιολογημένη.
Αν και η ετυμηγορία είναι συγκεκριμένη για τη νομοθεσία του Νιου Τζέρσεϊ και υπόκειται σε έφεση, είναι προς το παρόν μια νίκη για τους ασφαλισμένους. Εν τω μεταξύ, η απόφαση “τονίζει τον κίνδυνο για τους ασφαλιστές P/C και τους αντασφαλιστές της κάλυψης στον κυβερνοχώρο που ενσωματώνεται στις παραδοσιακές πολιτικές P/C”, δήλωσε πρόσφατα η Moody’s Investor Service. Πράγματι, η ερμηνεία του δικαστηρίου του Νιου Τζέρσεϊ για την εξαίρεση του πολέμου είναι μια προειδοποίηση ενάντια στη μη συμπερίληψη του «κυβερνοχώρου» σε αυτόν, είπαν οι ειδικοί.
Ο ασφαλιστικός κλάδος από το NotPetya αναζητά σαφήνεια, καταβάλλοντας προσπάθειες να αποφευχθεί οποιαδήποτε ασάφεια στα ασφαλιστήρια, προσθέτοντας εξαιρέσεις ειδικά για τον κυβερνοχώρο σε συμβόλαια ιδιοκτησίας και αστικής ευθύνης. Στα τέλη του περασμένου έτους, η Lloyd’s Market Association ανακοίνωσε τέσσερις εξαιρέσεις πολέμου. Ο Vincent Vitkowsky, συνεργάτης της δικηγορικής εταιρείας Gfeller Laurie, είπε ότι οι αποκλεισμοί “δεν είναι τέλειοι” και υπάρχει κάποιο περιθώριο αμφισβήτησης ορισμένων ορολογιών. Ωστόσο, πρόσθεσε, οι αποκλεισμοί «αντανακλούν μια καλά αιτιολογημένη, σοβαρή προσπάθεια να μειωθούν ορισμένες από τις αβεβαιότητες σχετικά με το εύρος της κάλυψης για κρατικές και κρατικά υποκινούμενες επιθέσεις».
Εν τω μεταξύ, μια άλλη παρόμοια υπόθεση στο δικαστικό σύστημα του Ιλινόις αφορά επίσης την εξαίρεση πολέμου και τις εταιρείες Mondelez International και Zurich Insurance. Η Mondelez, μια από τις μεγαλύτερες εταιρείες σνακ στον κόσμο, έπεσε επίσης θύμα της επίθεσης στον κυβερνοχώρο με τον ιό NotPetya και ζητά 100 εκατομμύρια δολάρια για κάλυψη που έχει αρνηθεί.