Verzekeringsmaatschappij moet losgeld ransomware-aanval vergoeden

In dit artikel:

Een verzekeraar moet de schade vergoeden die een bedrijf opliep nadat het in 2021 werd getroffen door de DoppelPaymer-ransomware. De aanval legde vitale back-upsystemen plat en leidde tot de diefstal van ruim 13.000 bestanden. Een ingeschakeld cybersecuritybedrijf betaalde namens het slachtoffer losgeld aan de criminelen; het bedrag is niet bekendgemaakt.

De verzekeraar weigerde de betaling te vergoeden omdat de ransomwaregroep op een Amerikaanse sanctielijst staat. Volgens de verzekeraar konden daardoor sancties van de Amerikaanse overheid, waaronder OFAC, volgen. Het gerechtshof Den Haag oordeelde in hoger beroep echter dat dit risico onvoldoende was onderbouwd. De verzekeraar moet daarom alsnog betalen en ook de proceskosten van het bedrijf vergoeden.