Merck – жертва кибератаки или российской агрессии?

В 2017 году Merck стала одной из жертв глобальной вирусной кибератаки, в число которых также попали датская судоходная компания Maersk, американская продовольственная компания Mondelez, французский строительный гигант Saint-Gobain и даже системы мониторинга Чернобыльской АЭС. Считается, что фармацевтический гигант не являлся целью преступников, эта атака – всего лишь побочный ущерб от кампании, нацеленной Россией на Украину. Вирус под названием NotPetya был создан российским агентством военной разведки ГРУ, утверждают западные и украинские спецслужбы.

Сотрудники Merck, которые заходили на свои компьютеры 27 июня 2017 года, получили сообщение розовыми буквами: «Ой, ваши важные файлы зашифрованы. ... Мы гарантируем, что вы можете безопасно и легко восстановить все ваши файлы. Все, что вам нужно сделать, это отправить платеж». Платеж составлял 300 долларов США в биткойнах за один зараженный компьютер.

Согласно данным Bloomberg, NotPetya заразил бухгалтерскую также программу MEDoc, работавшую на сервере в украинском офисе Merck. Оттуда вирус распространился на компьютеры в штаб-квартире фармгиганта, после чего нанес ущерб мощностям по производству вакцины GARDASIL 9 и в конечном итоге причинил (по оценкам самой Merck) ущерб на 1,3 миллиарда долларов США.

Теперь фармкомпания, которая стала случайной жертвой геополитической борьбы, развернувшейся в Восточной Европе в 2014 году, пытается компенсировать свои потери. Merck была застрахована на сумму до 1,75 млрд долларов, но страховые компании отказывались выплачивать компенсации, аргументируя это тем, что планы страхования не предусматривали покрытие ущерба, возникшего в результате военных действий. Merck же настаивает на том, что стала жертвой киберпреступников, а не военных. В конечном итоге дело дошло до суда.