Citation: 4A_206/2023 E. 7.1.3

7.1.3. Auch das bisherige Verhalten des OFAC bezüglich des Cyberangriffs sei als gewichtiger Faktor zu berücksichtigen. Das OFAC habe bis heute weder gegen die Beschwerdegegnerin (oder eine mit dieser verbundenen US-Gesellschaft) noch gegen die mit der Lösegeldzahlung beauftragten E.________ LLC ein Enforcement-Verfahren durchgeführt. Auch gegen die anderen Versicherungen, die im Zusammenhang mit dem Cyberangriff Leistungen an die Beschwerdegegnerin erbracht hätten, seien (soweit bekannt) keine Enforcement-Verfahren durchgeführt oder gar Strafen ausgesprochen worden.