Clorox 2023 Cyberattack Ζημιές που θα υπερβούν τα 49 εκατομμύρια δολάρια, αναμένεται να επιβαρυνθεί με πρόσθετο κόστος το 2024
Η Clorox, ο γνωστός κατασκευαστής προϊόντων καθαρισμού, αποκάλυψε πρόσφατα σε μια κατάθεση στην Επιτροπή Κεφαλαιαγοράς (SEC) ότι αναμένει σημαντικές οικονομικές επιπτώσεις από μια κυβερνοεπίθεση που υπέστη τον Αύγουστο του 2023. Αυτή η παραβίαση ανάγκασε την Clorox να κλείσει διάφορα συστήματα. οδηγώντας σε εκτεταμένες διακοπές, όπως καθυστερήσεις στην επεξεργασία των παραγγελιών και σημαντικές ελλείψεις προϊόντων, επηρεάζοντας κατά συνέπεια τόσο τις πωλήσεις όσο και τα κέρδη.
Η δαπανηρή κυβερνοεπίθεση της Clorox
Μέχρι το τέλος του 2023, η Clorox είχε συγκεντρώσει κόστος ύψους 49 εκατομμυρίων δολαρίων που αποδόθηκε στην κυβερνοεπίθεση. Αυτά τα έξοδα περιλαμβάνουν όχι μόνο τις άμεσες απώλειες που προκλήθηκαν από τις διακοπές αλλά και τις πληρωμές που έγιναν σε εξωτερικά μέρη που στρατολογήθηκαν για τη διερεύνηση και την αντιμετώπιση των συνεπειών της επίθεσης.
Ενόψει του οικονομικού έτους 2024, η Clorox αναμένει να επιβαρυνθεί με επιπλέον κόστος 50-60 εκατομμυρίων δολαρίων που σχετίζονται με την κυβερνοεπίθεση, με επιπτώσεις μετά τη φορολογία που κυμαίνεται από 38 έως 46 εκατομμύρια δολάρια. Συγκεκριμένα, η εταιρεία δεν έχει λάβει ακόμη έσοδα από ασφάλιση που σχετίζονται με το συμβάν και ο χρόνος πιθανών αποζημιώσεων μπορεί να διαφέρει από την αναγνώριση των σχετικών εξόδων.
Υποψίες ransomware και αβεβαιότητα κλοπής δεδομένων
Ενώ η Clorox απέφυγε να αποκαλύψει λεπτομέρειες σχετικά με την κυβερνοεπίθεση, η φύση της επίδρασής της υποδηλώνει ένα περιστατικό ransomware, αν και λεπτομέρειες σχετικά με πιθανή κλοπή δεδομένων παραμένουν άγνωστες. Ο ερευνητής ασφαλείας Dominic Alvieri πρότεινε τον Νοέμβριο ότι μια ομάδα ransomware γνωστή ως BlackCat και Alphv ενορχήστρωσε την επίθεση, ωστόσο αυτή η απόδοση παραμένει μη επαληθευμένη.
Η αποκάλυψη από την Clorox ακολουθεί στενά τις αποκαλύψεις από την Johnson Controls, ηγέτη στην τεχνολογία κατασκευής, σχετικά με δαπάνες που ξεπερνούν τα 27 εκατομμύρια δολάρια που προέρχονται από μια επίθεση ransomware τον Σεπτέμβριο του 2023. Αυτά τα περιστατικά υπογραμμίζουν την κλιμακούμενη απειλή που δημιουργείται από τις κυβερνοεπιθέσεις σε επιχειρήσεις σε διάφορους τομείς. τονίζοντας την κρίσιμη επιτακτική ανάγκη για ισχυρά μέτρα κυβερνοασφάλειας.