关注我们
带你读懂网络安全
英国沃特福德社区住房协会因一起内部过失数据泄露事件遭用户起诉，目前已由保险公司赔偿了超5800万元；
按照其三份保险的组合式保障体系，该协会的保险赔付额度高达1亿元，但是理赔过程中有一份近5000万元的保险因失误未能及时理赔，该协会成功起诉失误方，由对方负责支付该额度的理赔。
前情回顾·网络安全事故和解赔偿
安全内参4月28日消息，英国沃特福德社区住房协会（WCH）对亚瑟·加拉格尔保险经纪公司（Arthur J Gallagher Insurance Brokers）提起专业过失诉讼，指控后者未能向为其承保的三家保险公司之二“及时通知”数据泄露事件。
英国高等法院副法官大卫·贝利（David Bailey）裁定，亚瑟·加拉格尔公司因“违反职责”需对WCH承担责任，导致原告损失了高达500万英镑的潜在赔偿。
2020年3月，WCH一名员工误将一封包含3544名租户及员工个人数据（包括性取向和种族等敏感信息）的电子邮件发送给3167名收件人。
当时，WCH持有三份保险单，分别为：
由Pen Underwriting（亚瑟·加拉格尔旗下专业承保子公司）代表劳合社（Lloyd’s）承保、最高赔付额为100万英镑的“网络保险”；
由昆士兰保险公司（QBE）承保、赔付上限为500万英镑的“综合保险”；
以及由喜士高保险公司（Hiscox）承保、赔付上限同为500万英镑的“专业赔偿保险”。
法院认定，亚瑟·加拉格尔公司未能在保险期间内建议WCH将数据泄露事件通报给其中两家保险公司，导致WCH失去了原本通过支付保费购买的500万英镑保险保障（安全内参注：后来昆士兰保险同意理赔，喜士高保险拒绝理赔）。
WCH指出，亚瑟·加拉格尔公司建议其仅通知网络保险承保方，而未建议通知综合保险及专业赔偿保险的承保方。
贝利法官在判决中指出，WCH有权获得总计1100万英镑（约合人民币1.07亿元）的保险赔偿。亚瑟·加拉格尔公司的法律团队辩称，根据保险条款，WCH无论如何最多只能获得500万英镑的赔偿（安全内参注：该公司对三重投保情况下的一种保险规则解释），但这一主张被法院驳回。
此次电子邮件数据泄露事件引发了1136起针对WCH的投诉。截至目前，WCH已解决或正在积极处理其中的1050起有效索赔。
WCH预计，最终支付的赔偿金额将超过目前已支付的600万英镑（约合人民币5843万元）。索赔申请截止日期定于2026年3月23日。
贝利法官在判决书中指出：“若非被告违反职责，原告本应能通过一套横向分布的主险体系，分别享有来自网络保险100万英镑、综合保险500万英镑以及专业赔偿保险（另加辩护费用）500万英镑的三重保险保障。”
他还表示：“原告为总计1100万英镑的保险保障支付了保费，在我看来，没有任何合理依据可以将其应得的赔偿权利缩减至500万英镑。”
他总结道：“因此，根据我的判断，原告有权从被告处获得与保险公司本应依法支付、超过原告已回收600万英镑部分的损失等额的赔偿金。”
WCH与亚瑟·加拉格尔公司均拒绝对此发表评论。
参考资料：insidehousing.co.uk
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
📍发表于：中国 北京
