En nyere dom fra Norge fastslår, at en IT-leverandør ikke kan støtte ret på force majeure, når utilstrækkelige cybersikkerhedsforanstaltninger har muliggjort eller forværret et hackerangreb. Leverandøren blev holdt ansvarlig for kunders direkte tab efter længerevarende nedetid og permanent datatab, men erstatningen blev begrænset af et aftalt ansvarsloft, da retten ikke fandt grov uagtsomhed. Leverandøren skulle bistå med datagendannelse, men blev ikke pålagt at betale løsesum.