Depende.
En general, el tratamiento es responsabilidad del individuo. Se trata de manera muy similar a cualquier lesión o accidente. En algunos casos, las pólizas de seguro estándar pueden excluir pérdidas de algunos tipos de ataques. Esto ejerce cierta presión sobre las autoridades sobre cómo designan el tipo de ataque (además de las consideraciones políticas habituales).
Si hay una persona o agencia que puede ser identificada como responsable, entonces los heridos pueden recurrir a través de los tribunales. Esto no siempre es útil. La persona responsable puede no ser conocida o puede tener activos limitados. Además, la parte responsable se encuentra fuera de los EE. UU., Entonces el Departamento de Estado podría pesar y negarse a permitir que el caso vaya a juicio si creen que una demanda interferiría con los intereses nacionales (lo han hecho, y no es políticamente movimiento popular). El presidente Bush firmó una orden ejecutiva que otorgaba inmunidad a Libia para una demanda tras el bombardeo PAN 103, pero eso fue después de que Libia acordó proporcionar un fondo de compensación y se llevaron a cabo otras negociaciones diplomáticas. El Congreso aprobó una ley que permite a las víctimas del 11 de septiembre demandar al gobierno saudita por una indemnización, pero el presidente Obama ha dicho que la vetará.
En el caso de los ataques del 11 de septiembre, se creó un fondo especial para compensar a las víctimas y las familias (en su mayoría familias). Esta fue una respuesta ad hoc en lo que se consideró una circunstancia extraordinaria, y no es nuestra forma habitual de enfrentar el daño de los ataques internos.
También hay casos en que un tercero puede proporcionar una indemnización o ser demandado y responsabilizado por los daños y perjuicios. Por ejemplo, si se suponía que una parte debía proporcionar seguridad y no lo hizo adecuadamente, es posible que deba pagar una parte de las facturas. Esto sucedió con Pan Am después del bombardeo de Pan Am 103.