米保険企業CNA Financial、ランサムウェア解除に約43.5億円支払い