Cyberattaque NotPetya : les assureurs condamnés à couvrir les pertes de Merck

Le tribunal de l’Etat du New Jersey (Etats-Unis) s’est prononcé, le 1^er mai 2023, en faveur du groupe pharmaceutique Merck pour son affaire à l'encontre de ses assureurs dont Ace American Insurance, Allianz Global, Liberty Mutual, Zurich American Insurance et le Lloyd's de Londres.

En 2017, Merck a été victime de la cyberattaque « NotPetya » et a appelé ses assureurs à couvrir ses pertes estimées à 1,4 milliard USD. Les sociétés d’assurance ont toutefois refusé d’indemniser le groupe, sous prétexte qu’il s’agissait d’un acte de guerre, supposé exclu du contrat d’assurance.

Selon la juridiction du New Jersey, NotPetya n’est pas considérée comme une action de guerrière et devrait ainsi être prise en charge par les compagnies concernées.