Kerosakan Clorox 2023 Cyberattack Melebihi $49 Juta, Dijangka Menanggung Kos Tambahan pada 2024

Clorox, pengeluar produk pembersih terkenal, baru-baru ini mendedahkan dalam pemfailan kepada Suruhanjaya Sekuriti dan Bursa (SEC) bahawa ia menjangkakan kesan kewangan yang ketara daripada serangan siber yang dialaminya pada Ogos 2023. Pelanggaran ini memaksa Clorox menutup pelbagai sistem, membawa kepada gangguan yang meluas seperti kelewatan dalam pemprosesan pesanan dan kekurangan produk yang ketara, seterusnya menjejaskan kedua-dua jualan dan pendapatan.

Serangan Siber Clorox yang Mahal

Menjelang akhir tahun 2023, Clorox telah mengakru kos berjumlah $49 juta yang dikaitkan dengan serangan siber itu. Perbelanjaan ini bukan sahaja merangkumi kerugian langsung yang ditanggung daripada gangguan tetapi juga pembayaran yang dibuat kepada pihak luar yang disenaraikan untuk menyiasat dan menangani akibat serangan itu.

Menjelang tahun fiskal 2024, Clorox menjangkakan menanggung kos tambahan $50-$60 juta yang berkaitan dengan serangan siber, dengan kesan pasca cukai antara $38 hingga $46 juta. Terutamanya, syarikat itu masih belum menerima sebarang hasil insurans yang berkaitan dengan kejadian itu, dan masa potensi pembayaran balik mungkin berbeza daripada pengiktirafan perbelanjaan yang berkaitan.

Kecurigaan Perisian Ransomware dan Ketidakpastian Kecurian Data

Walaupun Clorox telah mengelak daripada mendedahkan butiran khusus tentang serangan siber, sifat impaknya mencadangkan insiden perisian tebusan, walaupun butiran mengenai potensi kecurian data masih tidak didedahkan. Penyelidik keselamatan Dominic Alvieri mencadangkan pada bulan November bahawa kumpulan perisian tebusan yang dikenali sebagai BlackCat dan Alphv mendalangi serangan itu, namun atribusi ini masih tidak disahkan.

Pendedahan oleh Clorox mengikuti rapat pendedahan daripada Johnson Controls, peneraju dalam teknologi pembinaan, mengenai perbelanjaan melebihi $27 juta yang berpunca daripada serangan perisian tebusan pada September 2023. Insiden ini menggariskan ancaman yang semakin meningkat yang ditimbulkan oleh serangan siber terhadap perniagaan merentas pelbagai sektor, menekankan keharusan kritikal untuk langkah keselamatan siber yang teguh.