Riscos cibernéticos e as novas captives

O risco cibernético tornou-se a nova linha de negócios de crescimento mais rápido para as cativas. O seguro cibernético comercial é caro, os limites são pequenos em relação às perdas potenciais dos grandes grupos e as condições foram restringidas após uma série de grandes sinistros. O ataque com o malware conhecido como NotPetya, em junho de 2017, causou perdas de várias centenas de milhões de dólares a cada um de vários grupos multinacionais, entre eles uma grande empresa farmacêutica norte-americana e um grupo alimentício global. Suas seguradoras invocaram exclusões de guerra, argumentando que o ataque havia sido realizado por um Estado. Os tribunais de Nova Jersey rejeitaram esse argumento no caso da empresa farmacêutica, ao passo que a disputa no caso do grupo alimentício foi resolvida por acordo em 2022.¹ Desde então, o Lloyd’s exige que seus sindicatos incluam em suas apólices cláusulas que excluem ataques cibernéticos patrocinados por Estados.

Os grupos reagiram retendo em suas cativas uma parcela maior de seus riscos cibernéticos, onde podem desenhar a cobertura de acordo com suas necessidades e constituir reservas ao longo do tempo. Uma cativa pode também coordenar a contratação de cobertura comercial acima de sua retenção e coletar dados sobre incidentes em todo o grupo. Surgiram também instrumentos do mercado de capitais para o risco cibernético. Em 2023 foram colocados os primeiros títulos de catástrofe que cobrem riscos cibernéticos, entre eles operações patrocinadas pela Beazley e pela Swiss Re, que testaram a disposição dos investidores de aceitar um risco cuja modelagem ainda é incipiente.² Para os grupos farmacêuticos de Basileia, cujos dados de pesquisa, sistemas de produção e cadeias de suprimentos dependem de infraestrutura digital, o risco cibernético figura entre os riscos mais elevados apontados em seus relatórios anuais.

Notas

1. Sobre o ataque NotPetya de junho de 2017 e as disputas de cobertura Merck & Co. v. Ace American Insurance Co. (New Jersey Superior Court, Appellate Division, maio de 2023) e Mondelez International v. Zurich American Insurance Co. (resolvida por acordo em 2022), ver as decisões dos tribunais e a imprensa especializada. ↩
2. Sobre os primeiros títulos de catástrofe cibernéticos colocados em 2023, entre eles operações patrocinadas pela Beazley e pela Swiss Re, e sobre o crescimento dos riscos cibernéticos nas cativas, ver os dados de mercado da Artemis, as publicações dos patrocinadores e os levantamentos dos principais administradores de cativas. ↩

Apenas para fins de informação geral. Este artigo não constitui assessoria jurídica ou tributária, não substitui a análise de um caso concreto e não estabelece relação entre advogado e cliente. Reflete a situação jurídica em outubro de 2026.