Norsk Hydro勒索軟件事件損失達(dá)到4000萬美元

在遭受嚴(yán)重勒索軟件感染的一周后，挪威鋁生產(chǎn)商Norsk Hydro估計該事件的總損失已達(dá)到4000萬美元。該公司表示，這一估計大部分都來自收入損失，尤其是其擠壓解決方案業(yè)務(wù)部門，這是受勒索軟件攻擊影響最大的部門。

在今天的網(wǎng)站上進行的更新中，Norsk Hydro說它幾乎完全從攻擊中恢復(fù)過來，并且大多數(shù)操作現(xiàn)在都以正常容量運行。

只有一個業(yè)務(wù)部門仍然受到影響

唯一受上周勒索軟件攻擊影響的Norsk Hydro業(yè)務(wù)部門仍然是前面提到的擠壓解決方案，產(chǎn)量為70-80%。

其中三個部門的四個業(yè)務(wù)部門正常運行 - 即歐洲擠壓解決方案，北美擠壓解決方案和精密管材。

在今天的新聞發(fā)布會上，Norsk Hydro表示，其建筑系統(tǒng)部門的 “運營幾乎處于停滯狀態(tài)” - 開發(fā)和銷售鋁基窗戶，門和立面產(chǎn)品的部門。

然而，目前的預(yù)期是該部門將“在本周內(nèi)逐步提高產(chǎn)量和出貨量”。

Norsk Hydro預(yù)計將在事件發(fā)生后完全恢復(fù)，這對于美國化學(xué)公司Momentive來說是不可能的，該公司遭到了同樣的LockerGoga勒索軟件襲擊。據(jù)一份報告稱，這家美國公司已經(jīng)訂購了新的計算機來取代LockerGoga加密的計算機。

另一方面，Norsk Hydro上周表示，它打算從備份中恢復(fù)，并在其計劃中實現(xiàn)最小的財務(wù)損失。

網(wǎng)絡(luò)保險是否會涵蓋NORSK HYDRO的損失?

與西班牙食品巨頭Mondelez在2017年受NotPetya勒索軟件襲擊時報告的1億美元損失相比，估計損失4,000萬美元，以及丹麥航運巨頭Maersk報道的3億美元損失數(shù)據(jù)。

現(xiàn)在還有待觀察的是，Norsk Hydro的網(wǎng)絡(luò)保險政策將涵蓋4000萬美元的損失中的多少。大多數(shù)網(wǎng)絡(luò)保險政策不一定涵蓋業(yè)務(wù)能力喪失造成的收入損失。相反，大多數(shù)都是由網(wǎng)絡(luò)事件直接產(chǎn)生的成本，例如IT咨詢，事故響應(yīng)成本以及更換計算機和軟件。

毫無疑問，Norsk Hydro將有更好的機會說服其網(wǎng)絡(luò)保險公司承擔(dān)部分成本。

在過去的幾個月里，兩家不同的保險公司拒絕承保在NotPetya勒索軟件事件中造成的損失，理由是保險合同中包含了“戰(zhàn)爭行為”條款。在包括美國，英國，澳大利亞和加拿大在內(nèi)的幾個國家指責(zé)俄羅斯發(fā)布NotPetya作為其對烏克蘭網(wǎng)絡(luò)戰(zhàn)的一部分后，保險公司拒絕付款。

目前，由于這個原因，Mondelez和DLA Piper(英國最大的律師事務(wù)所)無法兌現(xiàn)與NotPetya攻擊相關(guān)的網(wǎng)絡(luò)保險政策。