Щетите от кибератака на Clorox 2023 ще надхвърлят 49 милиона долара, очаква се допълнителни разходи през 2024 г.

Clorox, добре познатият производител на почистващи продукти, наскоро разкри в документ до Комисията за ценни книжа и борси (SEC), че очаква значителни финансови последици от кибератака, която претърпя през август 2023 г. Това нарушение принуди Clorox да затвори различни системи, което води до широко разпространени смущения, като забавяне на обработката на поръчките и значителен недостиг на продукти, което впоследствие засяга както продажбите, така и приходите.

Скъпата кибератака на Clorox

До края на 2023 г. Clorox е натрупала разходи в размер на 49 милиона долара, приписани на кибератаката. Тези разходи включват не само преките загуби, понесени от смущенията, но и плащания, направени на външни страни, ангажирани да разследват и да се справят с разклоненията на атаката.

Гледайки напред към фискалната 2024 г., Clorox очаква да понесе допълнителни $50-$60 милиона разходи, свързани с кибератаката, с въздействие след облагане с данъци, вариращо от $38 до $46 милиона. Трябва да се отбележи, че компанията все още не е получила никакви застрахователни приходи, свързани с инцидента, и времето на потенциалните възстановявания може да варира от признаването на свързаните разходи.

Подозрения за рансъмуер и несигурност при кражба на данни

Въпреки че Clorox се въздържа от разкриване на подробности за кибератаката, естеството на нейното въздействие предполага инцидент с ransomware, въпреки че подробности относно потенциалната кражба на данни остават неразкрити. Изследователят по сигурността Доминик Алвиери предположи през ноември, че група за рансъмуер, известна като BlackCat и Alphv , е организирала атаката, но това приписване остава непотвърдено.

Разкритието от Clorox следва отблизо разкритията на Johnson Controls, лидер в строителните технологии, относно разходи, надвишаващи 27 милиона долара, произтичащи от атака с рансъмуер през септември 2023 г. Тези инциденти подчертават ескалиращата заплаха, представлявана от кибератаките за бизнеси в различни сектори, подчертавайки критичния императив за стабилни мерки за киберсигурност.