En 2017, Merck a été victime de la cyberattaque [4] NotPetya. Les dommages subis par le groupe pharmaceutique sont estimés à 1,4 milliard USD. Les assureurs, parmi lesquels figurent Ace, Zurich et Allianz, refusent d’indemniser Merck sous prétexte que la police dommage du groupe ne couvre pas les actes de guerre et que la cyberattaque avait pour origine une attaque russe contre l'Ukraine (acte de guerre).
Un tribunal de l'Etat du New Jersey (Etats-Unis) tranche sur la question. Il décide que la police d’assurance couvre à hauteur de 1,75 milliard USD tout dégât ayant pour origine la corruption de données informatiques. Le tribunal souligne également que le contrat ne mentionne pas l’exclusion des actes de guerre.
Il est à rappeler que NotPetya avait touché plusieurs grands groupes à l’instar de Mondelez, Reckitt, Benckiser et Maersk.