チューリッヒ「サイバー攻撃は戦争行為、保険適用範囲外」 ～ 米食品大手が保険会社提訴（The Register）
チューリッヒは損害が「戦争行為」の結果であるとみなし保険契約の適用範囲ではないと主張している。訴訟結果がサイバー保険契約にとって計り知れない影響を与えることは確実だ。サイバー保険契約の信用喪失にもつながるかもしれない。
国際
TheRegister
サイバー戦争の決定的な特徴とは、使われる兵器もその標的もネットワーク自体であるという点だ。2017 年 6 月、あの悪名高いファイル暗号化マルウェア「NotPetya」が政府系機関、電気事業者、医療事業者、大企業に影響を及ぼした世界的大混乱を引き起こした。
このランサムウェアは、脆弱性を探し出すとともに、NSA から漏えいした SMBエクスプロイト「EternalBlue」の修正版を利用した。これにより、史上最大の金銭的被害を与えたサイバー攻撃が発生した。
被害企業の内の 1 社である米国の食品大手モンデリーズ（クッキーの「オレオ」の親会社）は現在、2018 年 10 月（ NotPetya の攻撃から 1 年後）に行った 7,600 万ポンドの支払い請求を保険会社のチューリッヒ・アメリカンが拒否したことについて、同保険会社を相手取って訴訟を起こしている。モンデリーズによれば、このマルウェアによって同社のサーバー 1,700 台およびノートパソコン 24,000 台が恒久的な機能不全に陥った。
《The Register》
関連記事
この記事の写真
/
特集
アクセスランキング
-
ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性（IPA）
-
きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」
-
楽天市場・ヤフーショッピング特化の自動更新ツールへ不正アクセス、一部改ざん被害も（Ryuki Design）
-
従業員が顧客の取引履歴をツイート、社内規定に則り処分予定（晴れる屋）
-
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）
-
検疫隔離に従わなければ発砲のフィリピン、新型コロナウイルスキャリア追跡アプリ開発
-
成人動画サービスの顧客情報漏えい続報、原因はＣＤＮのキャッシュか（ソフト・オン・デマンド）
-
複数のヤマハ製ネットワーク機器にDoSの脆弱性（JVN）
-
2019年消費者向けサイバーセキュリティ国際調査結果公開（ノートンライフロック）
-
セーブデータの改造ツール提供の法人ら、技術的制限の不正回避で摘発（ACCS）