美联社：勒索软件犯罪在美国盯上网络保险行业 保险公司苦苦挣扎求生存

CNA 不会证实彭博社有关其支付了 4000 万美元赎金的报道，这将是有记录以来报告的最高赎金。它也不会说明窃取了哪些数据或窃取了多少数据。它仅表示存储大多数保单持有人数据的系统“没有受到影响”。

在向美国证券交易委员会提交的监管文件中，CNA 还表示，其保险可能无法完全覆盖其损失，“未来的网络安全保险可能难以获得，或者我们可能只能以更高的成本获得。”

另一个受勒索软件攻击的主要保险公司是经纪加拉格尔。尽管它在 9 月受到攻击，但仅在上周（6 月 30 日）才披露，攻击者可能从数量不详的客户那里窃取了非常详细的数据——从密码和社会安全号码到信用卡数据和医疗诊断。公司发言人 Kelli Murray 不愿透露是否有任何网络保险合同在受感染的服务器上。她也不会说加拉格尔是否支付了赎金。来自 RagnarLocker 团伙的犯罪分子显然从未在他们的暗网泄密网站上发布有关这次攻击的信息，这表明加拉格尔支付了费用。