Oltre 130 mila segnalazioni nei soli Stati Uniti, disagi estesi a più di 70 Paesi e una stima di 430 milioni di clienti coinvolti. A qualche ora dal ripristino dei servizi Microsoft, è tempo di fare la conta dei danni effettivi e potenziali.
L'agenzia di rating Morningstar Dbrs parla di perdite assicurate globali tra i 100 e i 400 milioni di dollari, "qualora l'azienda offrisse crediti e altri risarcimenti ai clienti". Per l'Independent le prime previsioni indicano un impatto da "miliardi di sterline" a causa dell'interruzione di comunicazioni, transazioni e produttività, anche per organizzazioni che non usano servizi Microsoft.
Alla stessa testata, Samuel Mather-Holgate, direttore della società di consulenza finanziaria Mather & Murray Financial, ha riferito che il blackout potrebbe diventare uno dei più dannosi sul piano economico nella storia degli incidenti tecnologici, aggiungendo che la maggior parte delle imprese "recupererà poco più dei crediti di servizio da Microsoft".
In Italia, il Codacons ha chiesto tramite una nota "indennizzi automatici per cittadini e imprese coinvolte nel blackout", visto che "anche poche ore di interruzione possono comportare rallentamenti produttivi, ritardi nelle consegne, occasioni di vendita perse e difficoltà nella gestione dei rapporti con la clientela".
Sul fronte dei ristori economici si aprono due scenari: da un lato i rimborsi o i crediti contrattuali riconosciuti direttamente da Microsoft; dall'altro l'attivazione di una polizza assicurativa, se stipulata in precedenza dall'azienda colpita per coprire i costi del fermo operativo.
"Ad ogni modo", come afferma all'ANSA l'avvocato Nicola Fabiano, esperto di diritti digitali, "la polizza cyber può coprire i costi dell'incidente ma gli obblighi di sicurezza e, quando dovuta, di notifica, restano in capo all'azienda. In Italia le sanzioni amministrative sono inassicurabili. E se venissero rilevate dichiarazioni inesatte o reticenze su misure di sicurezza rilevanti per il rischio, l'indennizzo potrebbe essere ridotto o addirittura perso".
Non a caso, l'esperto di cybersecurity Paolo Ballanti conferma che, "le possibilità di ottenere un indennizzo dipendono dalle condizioni contrattuali, dalle garanzie di fermo dell'attività e di interruzione contingente, dalle cause dell'evento e dalle eventuali esclusioni".
Sul piano contrattuale, il sito specializzato Office Watch riporta l'accordo sui livelli di servizio di Microsoft 365 che prevede come unico rimedio per casistiche del genere un credito sul canone, pari al 25%, 50% o 100% a seconda della durata dell'interruzione, non automatico e senza indennizzi per vendite perse o straordinari. Per i consumatori europei i termini del Microsoft Services Agreement escludono i danni indiretti, compreso il mancato guadagno, salvo dolo o colpa grave.
"Il fatto di essere assicurati contro gli attacchi informatici", prosegue Ballanti, "non significa necessariamente essere protetti contro ogni forma di paralisi digitale". "Per il mercato assicurativo", conclude, "il vero problema è l'accumulo del rischio: quando migliaia di aziende dipendono dallo stesso provider, un singolo incidente può generare richieste di risarcimento simultanee e su scala internazionale. Sono scenari che impongono alle compagnie di ripensare modelli di valutazione, limiti di indennizzo e gestione delle esposizioni aggregate, senza rinunciare a offrire alle imprese protezioni realmente efficaci".
