Der er milliarder på spil i en retssag, som MSD lige nu udkæmper mod en lang række forsikringsselskaber om, hvem der skal betale for skaderne efter hackerangrebet NotPetya, der ramte MSD i 2017.

Det skriver det amerikanske medie Bloomberg, der har fået adgang til detaljerne i sagen.

MSD kræver en erstatning på 1,3 mia. dollar (8,8 mia. kr.), som selskabet mener, at det har ret til under sine forsikringspolicer.

Men forsikringsselskaberne peger på en undtagelse i policerne, som siger, at forsikringerne ikke dækker krigshandlinger, hvilket NotPetya ifølge forsikringsselskaberne var. MSD peger omvendt på, at det ikke er specificeret i forsikringspolicerne, at cyberangreb kan tælle som krigshandlinger.

Vestlige stater mener, at cyberangrebet ikke var målrettet MSD eller nogen af de andre selskaber, som hackerangrebet ramte, herunder den danske shippinggigant Mærsk. I stedet er det overbevisningen, at angrebet blev foretaget af den russiske stat og var målrettet Ukraine.

MSD var en slags "collateral damage," som Bloomberg skriver det, da NotPetya inficerede en server i medicinalselskabets ukrainske afdeling gennem et stykke skattesoftware.

Det førte til, at 30.000 computere og 7500 servere hos MSD ifølge Bloombergs oplysninger gik ned i op til flere uger.

"I to uger blev intet lavet. MSD er kæmpestort. Det virkede skørt, at sådan noget kunne ske," siger Deb Dellapena, der midlertidigt var ansat hos MSD, da hackerangrebet skete, til Bloomberg.

Ifølge Bloomberg kan sagen blive principiel for fremtidige erstatningssager vedrørende cyberangreb.