United Airlines verklagt einen seiner Cyber-Versicherer, nachdem dieser sich geweigert hatte, eine Forderung der in Chicago ansässigen Fluggesellschaft zu begleichen. Diese Forderung resultierte aus dem berüchtigten CrowdStrike-Ausfall vom 19. Juli 2024, der weltweit Millionen von Computern mit Windows-Betriebssystem lahmlegte.
Unmittelbar nach dem Ausfall sah sich United gezwungen, 1.600 Flüge zu streichen; zudem kam es bei Tausenden weiteren Flügen zu Verspätungen. Rund 200.000 Passagiere saßen fest, während die Fluggesellschaft unter Hochdruck versuchte, ihre IT-Systeme wiederherzustellen – ein Vorfall, der zu einem Gesamtschaden von fast 114 Mio. US-Dollar führte.
Glücklicherweise hatte United für genau eine solche Art von „katastrophalem Cyber-Ereignis“ eine umfassende Versicherungspolice abgeschlossen. Konkret hatte United ein sogenanntes „Versicherungs-Layer-Modell“ (oft als „Insurance Tower“ bezeichnet) mit neun verschiedenen Versicherungsunternehmen etabliert, die eine Gesamtdeckungssumme von 200 Mio. US-Dollar über einen Selbstbehalt von 50 Mio. US-Dollar hinaus boten.
Das Prinzip dieses Modells sieht vor, dass United die ersten 50 Mio. US-Dollar des Schadens selbst trägt, bevor Ansprüche gegenüber den verschiedenen Versicherern geltend gemacht werden können. Die erste Ebene (Layer) dieses Versicherungsschutzes wurde von AIG abgedeckt; das Unternehmen zahlte die volle, vertraglich vereinbarte Summe von 15 Mio. US-Dollar aus.
Die zweite Ebene wurde von Starr und Evanston bis zu einer Obergrenze von 10 Mio. US-Dollar geteilt. Beide Versicherer zahlten jeweils 5 Mio. US-Dollar, um dieses Limit zu erreichen.
Die dritte Ebene wurde von Scottsdale abgedeckt – ebenfalls mit einem Limit von 10 Mo. US-Dollar –, wobei dieser Betrag vollständig ausgezahlt wurde.
Die vierte Deckungsebene wurde von Starr und Liberty getragen, ebenfalls bis zu einer Obergrenze von 10 Mio. US-Dollar. Auch hier zahlten beide Versicherer jeweils 5 Mio. US-Dollar aus. Die fünfte und letzte Ebene wurde von Indian Harbor und Homesite bis zu einer Grenze von 10 Mio. US-Dollar getragen.
Indian Harbor zahlte seinen Anteil von 5 Millionen US-Dollar aus, während Homesite – der letzte Versicherer in der Deckungsstruktur – die Zahlung verweigerte. „In diesem Fall geht es um einen Versicherer, der die Prämie von United kassiert hat, der mit angesehen hat, wie alle anderen Versicherer … eine berechtigte Forderung in voller Höhe beglichen haben, und sich dann – im Gegensatz zur einhelligen Einschätzung von sieben anderen Versicherern – geweigert hat, seinen eigenen Versicherungsvertrag zu erfüllen“, schrieben die Anwälte von United in einer ungewöhnlich scharf formulierten Klageschrift, die Anfang dieser Woche bei einem Bezirksgericht in Illinois eingereicht wurde.
Die Anwälte von United erklären, dass rund 20 Mio. US-Dollar der durch den CrowdStrike-Ausfall entstandenen Verluste auf Entschädigungszahlungen an Passagiere zurückzuführen seien – Zahlungen, zu denen das Unternehmen nach eigener Darstellung durch bundesstaatliche Vorschriften verpflichtet war.
Homesite hat unterdessen geltend gemacht, United hätte vor der Auszahlung dieser Entschädigungen eine schriftliche Genehmigung von Homesite einholen müssen. „Kein Versicherer, der redlich handelt, würde von seinem Versicherungsnehmer verlangen, sich zwischen der Einhaltung bundesstaatlicher Vorschriften und dem Versicherungsschutz zu entscheiden“, fügen die Anwälte von United in ihrer Klageschrift hinzu. „Die diametral entgegengesetzten Standpunkte zweier Versicherer auf derselben Deckungsebene … bestätigen, dass die Ablehnung der Deckung durch Homesite nicht auf einer redlichen Prüfung der Versicherungspflicht beruht, sondern vielmehr von dem Wunsch des Versicherers getrieben ist, sich den vertraglichen Verpflichtungen zu entziehen.“
United fordert in diesem Fall ein Verfahren vor einem Geschworenengericht. Neben den 5 Mio. US-Dollar, die Homesite nach Ansicht der Fluggesellschaft schuldet, strebt United ein Urteil an, das Homesite ein Handeln wider Treu und Glauben bescheinigt, sowie die Zuerkennung von Zinsen (vor und nach dem Urteil) und weiteren Schadenersatzleistungen. Quelle: United / CM