Škody spôsobené kybernetickým útokom Clorox 2023 presiahnu 49 miliónov dolárov a v roku 2024 sa očakávajú ďalšie náklady
Spoločnosť Clorox, známy výrobca čistiacich prostriedkov, nedávno v podaní Komisii pre cenné papiere a burzu (SEC) oznámila, že očakáva významné finančné dôsledky kybernetického útoku, ktorý podstúpil v auguste 2023. Toto porušenie prinútilo spoločnosť Clorox vypnúť rôzne systémy, čo vedie k rozsiahlym narušeniam, ako sú oneskorenia pri spracovaní objednávok a značný nedostatok produktov, čo následne ovplyvňuje predaj aj zisk.
Nákladný kybernetický útok Cloroxu
Do konca roku 2023 nahromadili Clorox náklady vo výške 49 miliónov dolárov pripisovaných kybernetickému útoku. Tieto výdavky zahŕňajú nielen priame straty spôsobené prerušením, ale aj platby externým stranám, ktoré sa zapojili do vyšetrovania a riešenia dôsledkov útoku.
Pri pohľade na fiškálny rok 2024 spoločnosť Clorox predpokladá, že v súvislosti s kybernetickým útokom vzniknú dodatočné náklady vo výške 50 až 60 miliónov USD s dopadom po zdanení v rozmedzí od 38 do 46 miliónov USD. Je pozoruhodné, že spoločnosť ešte nedostala žiadne výnosy z poistenia súvisiace s incidentom a načasovanie potenciálnych úhrad sa môže líšiť od uznania súvisiacich výdavkov.
Podozrenia na ransomvér a neistota pri krádeži údajov
Zatiaľ čo spoločnosť Clorox neprezradila podrobnosti o kybernetickom útoku, povaha jeho dopadu naznačuje incident ransomvéru, hoci podrobnosti týkajúce sa potenciálnej krádeže údajov zostávajú nezverejnené. Bezpečnostný výskumník Dominic Alvieri v novembri naznačil, že ransomvérová skupina známa ako BlackCat a Alphv zorganizovala útok, no toto prisudzovanie zostáva neoverené.
Odhalenie spoločnosti Clorox tesne nasleduje po odhaleniach spoločnosti Johnson Controls, lídra v oblasti technológií budov, v súvislosti s výdavkami presahujúcimi 27 miliónov USD pochádzajúcich z ransomvérového útoku v septembri 2023. Tieto incidenty podčiarkujú stupňujúcu sa hrozbu, ktorú predstavujú kybernetické útoky pre podniky v rôznych sektoroch. zdôrazňujúc kritický imperatív pre robustné opatrenia kybernetickej bezpečnosti.