NotPetyaは2017年6月に発生した史上最も破壊的なサイバー攻撃です。 見た目はランサムウェアですが、実際には身代金の回収を目的とせず、 データを完全に破壊する「ワイパー」として機能しました。 被害総額は100億ドル以上とされ、単一のサイバー攻撃としては史上最大の経済被害をもたらしました。
NotPetyaは2016年に登場したランサムウェア「Petya」に似せて作られましたが、 実態は全く異なります。Petyaは身代金を支払えばデータを復元できましたが、 NotPetyaはMBR（マスターブートレコード）を上書きして復元不可能な状態にします。
NotPetyaはランサムウェアを装っていましたが、セキュリティ研究者はすぐに「これは身代金目的ではない」と結論づけました。
米国・英国・EU・オーストラリアなど多くの国がNotPetyaをロシア軍参謀本部情報総局（GRU）の 「Sandworm」グループによる攻撃と断定しています。 ウクライナへのサイバー戦争の一環として、意図的に民間企業への被害を拡大させたと見られています。
NotPetyaは「ランサムウェアに見せかけた国家レベルのサイバー兵器」であり、 民間企業が地政学的なサイバー戦争の巻き添えになることを世界に示しました。 Maerskの事例は「どんな大企業でも壊滅的な被害を受けうる」という現実を突きつけ、 サイバーレジリエンス（回復力）の重要性を広く認識させました。 オフラインバックアップとネットワーク分離が最大の防御です。