Norsk Hydro勒索軟件事件損失達(dá)到4000萬(wàn)美元

在遭受?chē)?yán)重勒索軟件感染的一周后，挪威鋁生產(chǎn)商N(yùn)orsk Hydro估計(jì)該事件的總損失已達(dá)到4000萬(wàn)美元。該公司表示，這一估計(jì)大部分都來(lái)自收入損失，尤其是其擠壓解決方案業(yè)務(wù)部門(mén)，這是受勒索軟件攻擊影響最大的部門(mén)。

在今天的網(wǎng)站上進(jìn)行的更新中，Norsk Hydro說(shuō)它幾乎完全從攻擊中恢復(fù)過(guò)來(lái)，并且大多數(shù)操作現(xiàn)在都以正常容量運(yùn)行。

只有一個(gè)業(yè)務(wù)部門(mén)仍然受到影響

唯一受上周勒索軟件攻擊影響的Norsk Hydro業(yè)務(wù)部門(mén)仍然是前面提到的擠壓解決方案，產(chǎn)量為70-80%。

其中三個(gè)部門(mén)的四個(gè)業(yè)務(wù)部門(mén)正常運(yùn)行 - 即歐洲擠壓解決方案，北美擠壓解決方案和精密管材。

在今天的新聞發(fā)布會(huì)上，Norsk Hydro表示，其建筑系統(tǒng)部門(mén)的 “運(yùn)營(yíng)幾乎處于停滯狀態(tài)” - 開(kāi)發(fā)和銷(xiāo)售鋁基窗戶(hù)，門(mén)和立面產(chǎn)品的部門(mén)。

然而，目前的預(yù)期是該部門(mén)將“在本周內(nèi)逐步提高產(chǎn)量和出貨量”。

Norsk Hydro預(yù)計(jì)將在事件發(fā)生后完全恢復(fù)，這對(duì)于美國(guó)化學(xué)公司Momentive來(lái)說(shuō)是不可能的，該公司遭到了同樣的LockerGoga勒索軟件襲擊。據(jù)一份報(bào)告稱(chēng)，這家美國(guó)公司已經(jīng)訂購(gòu)了新的計(jì)算機(jī)來(lái)取代LockerGoga加密的計(jì)算機(jī)。

另一方面，Norsk Hydro上周表示，它打算從備份中恢復(fù)，并在其計(jì)劃中實(shí)現(xiàn)最小的財(cái)務(wù)損失。

網(wǎng)絡(luò)保險(xiǎn)是否會(huì)涵蓋NORSK HYDRO的損失?

與西班牙食品巨頭Mondelez在2017年受NotPetya勒索軟件襲擊時(shí)報(bào)告的1億美元損失相比，估計(jì)損失4,000萬(wàn)美元，以及丹麥航運(yùn)巨頭Maersk報(bào)道的3億美元損失數(shù)據(jù)。

現(xiàn)在還有待觀察的是，Norsk Hydro的網(wǎng)絡(luò)保險(xiǎn)政策將涵蓋4000萬(wàn)美元的損失中的多少。大多數(shù)網(wǎng)絡(luò)保險(xiǎn)政策不一定涵蓋業(yè)務(wù)能力喪失造成的收入損失。相反，大多數(shù)都是由網(wǎng)絡(luò)事件直接產(chǎn)生的成本，例如IT咨詢(xún)，事故響應(yīng)成本以及更換計(jì)算機(jī)和軟件。

毫無(wú)疑問(wèn)，Norsk Hydro將有更好的機(jī)會(huì)說(shuō)服其網(wǎng)絡(luò)保險(xiǎn)公司承擔(dān)部分成本。

在過(guò)去的幾個(gè)月里，兩家不同的保險(xiǎn)公司拒絕承保在NotPetya勒索軟件事件中造成的損失，理由是保險(xiǎn)合同中包含了“戰(zhàn)爭(zhēng)行為”條款。在包括美國(guó)，英國(guó)，澳大利亞和加拿大在內(nèi)的幾個(gè)國(guó)家指責(zé)俄羅斯發(fā)布NotPetya作為其對(duì)烏克蘭網(wǎng)絡(luò)戰(zhàn)的一部分后，保險(xiǎn)公司拒絕付款。

目前，由于這個(gè)原因，Mondelez和DLA Piper(英國(guó)最大的律師事務(wù)所)無(wú)法兌現(xiàn)與NotPetya攻擊相關(guān)的網(wǎng)絡(luò)保險(xiǎn)政策。