Clorox 2023 Cyberattack skadestånd överstiger 49 miljoner dollar, förväntas medföra ytterligare kostnader 2024
Clorox, den välkända tillverkaren av rengöringsprodukter, avslöjade nyligen i en anmälan till Securities and Exchange Commission (SEC) att man förutser betydande ekonomiska återverkningar av en cyberattack som den utstod i augusti 2023. Detta brott tvingade Clorox att stänga av olika system, leder till omfattande störningar såsom förseningar i orderhantering och betydande produktbrister, vilket påverkar både försäljning och resultat.
Clorox kostsamma cyberattack
I slutet av 2023 hade Clorox samlat på sig kostnader på 49 miljoner dollar hänförliga till cyberattacken. Dessa utgifter omfattar inte bara de direkta förlusterna från störningarna utan även betalningar till externa parter som anlitats för att undersöka och ta itu med attackens konsekvenser.
När man ser framåt mot räkenskapsåret 2024, räknar Clorox med att ådra sig ytterligare 50-60 miljoner dollar i kostnader relaterade till cyberattacken, med en påverkan efter skatt som sträcker sig från 38 till 46 miljoner dollar. Noterbart är att företaget ännu inte fått några försäkringsintäkter relaterade till incidenten, och tidpunkten för potentiella ersättningar kan variera från redovisningen av tillhörande utgifter.
Misstankar om ransomware och osäkerhet om datastöld
Medan Clorox har avstått från att avslöja detaljer om cyberattacken, tyder arten av dess påverkan på en ransomware-incident, även om detaljer om potentiell datastöld förblir okänd. Säkerhetsforskaren Dominic Alvieri föreslog i november att en ransomware-grupp känd som BlackCat och Alphv orkestrerade attacken, men denna tillskrivning förblir obekräftad.
Avslöjandet av Clorox följer noga i hälarna på avslöjanden från Johnson Controls, en ledare inom byggteknik, angående utgifter som överstiger 27 miljoner USD som härrörde från en ransomware-attack i september 2023. Dessa incidenter understryker det eskalerande hot som cyberattacker utgör mot företag inom olika sektorer, betonar det avgörande imperativet för robusta cybersäkerhetsåtgärder.