在遭受嚴重勒索軟件感染的一周后，挪威鋁生產商Norsk Hydro估計該事件的總損失已達到4000萬美元。該公司表示，這一估計大部分都來自收入損失，尤其是其擠壓解決方案業(yè)務部門，這是受勒索軟件攻擊影響最大的部門。

在今天的網站上進行的更新中，Norsk Hydro說它幾乎完全從攻擊中恢復過來，并且大多數操作現在都以正常容量運行。

只有一個業(yè)務部門仍然受到影響

唯一受上周勒索軟件攻擊影響的Norsk Hydro業(yè)務部門仍然是前面提到的擠壓解決方案，產量為70-80%。

其中三個部門的四個業(yè)務部門正常運行 - 即歐洲擠壓解決方案，北美擠壓解決方案和精密管材。

在今天的新聞發(fā)布會上，Norsk Hydro表示，其建筑系統(tǒng)部門的 “運營幾乎處于停滯狀態(tài)” - 開發(fā)和銷售鋁基窗戶，門和立面產品的部門。

然而，目前的預期是該部門將“在本周內逐步提高產量和出貨量”。

Norsk Hydro預計將在事件發(fā)生后完全恢復，這對于美國化學公司Momentive來說是不可能的，該公司遭到了同樣的LockerGoga勒索軟件襲擊。據一份報告稱，這家美國公司已經訂購了新的計算機來取代LockerGoga加密的計算機。

另一方面，Norsk Hydro上周表示，它打算從備份中恢復，并在其計劃中實現最小的財務損失。

網絡保險是否會涵蓋NORSK HYDRO的損失?

與西班牙食品巨頭Mondelez在2017年受NotPetya勒索軟件襲擊時報告的1億美元損失相比，估計損失4,000萬美元，以及丹麥航運巨頭Maersk報道的3億美元損失數據。

現在還有待觀察的是，Norsk Hydro的網絡保險政策將涵蓋4000萬美元的損失中的多少。大多數網絡保險政策不一定涵蓋業(yè)務能力喪失造成的收入損失。相反，大多數都是由網絡事件直接產生的成本，例如IT咨詢，事故響應成本以及更換計算機和軟件。

毫無疑問，Norsk Hydro將有更好的機會說服其網絡保險公司承擔部分成本。

在過去的幾個月里，兩家不同的保險公司拒絕承保在NotPetya勒索軟件事件中造成的損失，理由是保險合同中包含了“戰(zhàn)爭行為”條款。在包括美國，英國，澳大利亞和加拿大在內的幾個國家指責俄羅斯發(fā)布NotPetya作為其對烏克蘭網絡戰(zhàn)的一部分后，保險公司拒絕付款。

目前，由于這個原因，Mondelez和DLA Piper(英國最大的律師事務所)無法兌現與NotPetya攻擊相關的網絡保險政策。