Clorox 2023 cyberangrep skader på over 49 millioner dollar, forventer å pådra seg ekstra kostnader i 2024
Clorox, den velkjente produsenten av rengjøringsprodukter, avslørte nylig i en innlevering til Securities and Exchange Commission (SEC) at de forventer betydelige økonomiske konsekvenser av et nettangrep det ble utsatt for i august 2023. Dette bruddet tvang Clorox til å stenge ned ulike systemer, fører til omfattende forstyrrelser som forsinkelser i ordrebehandling og betydelig produktmangel, som følgelig påvirker både salg og inntjening.
Clorox' kostbare cyberangrep
Ved avslutningen av 2023 hadde Clorox påløpt kostnader på 49 millioner dollar tilskrevet cyberangrepet. Disse utgiftene omfatter ikke bare de direkte tapene som er påført av forstyrrelsene, men også betalinger til eksterne parter som er vervet for å undersøke og adressere angrepets konsekvenser.
Når vi ser fremover til regnskapsåret 2024, forventer Clorox å pådra seg ytterligere $50-$60 millioner i kostnader knyttet til nettangrepet, med en etterskatteeffekt som varierer fra $38 til $46 millioner. Spesielt har selskapet ennå ikke mottatt noe forsikringsproveny knyttet til hendelsen, og tidspunktet for potensielle refusjoner kan variere fra innregningen av tilknyttede utgifter.
Mistanker om løsepengevare og usikkerhet om datatyveri
Mens Clorox har avstått fra å røpe detaljer om nettangrepet, tyder arten av virkningen på en løsepengevarehendelse, selv om detaljer om potensielt datatyveri forblir ukjente. Sikkerhetsforsker Dominic Alvieri antydet i november at en løsepengevaregruppe kjent som BlackCat og Alphv orkestrerte angrepet, men denne attribusjonen forblir ubekreftet.
Avsløringen fra Clorox følger tett i hælene på avsløringene fra Johnson Controls, en leder innen byggeteknologi, angående utgifter på over 27 millioner dollar som stammer fra et løsepengeprogram i september 2023. Disse hendelsene understreker den eskalerende trusselen som cyberangrep utgjør for virksomheter på tvers av ulike sektorer, understreker det kritiske imperativet for robuste cybersikkerhetstiltak.