ความเสียหายจากการโจมตีทางไซเบอร์ของ Clorox 2023 เกินกว่า 49 ล้านดอลลาร์ คาดว่าจะมีค่าใช้จ่ายเพิ่มเติมในปี 2567
Clorox ผู้ผลิตผลิตภัณฑ์ทำความสะอาดที่มีชื่อเสียง เพิ่งเปิดเผยในการยื่นเอกสารต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) ว่าบริษัทคาดว่าจะได้รับผลกระทบทางการเงินอย่างมีนัยสำคัญจากการโจมตีทางไซเบอร์ที่เกิดขึ้นในเดือนสิงหาคม 2566 การละเมิดนี้ส่งผลให้ Clorox ต้องปิดระบบต่างๆ นำไปสู่การหยุดชะงักในวงกว้าง เช่น ความล่าช้าในการดำเนินการตามคำสั่งซื้อ และการขาดแคลนผลิตภัณฑ์จำนวนมาก ซึ่งส่งผลกระทบทั้งต่อยอดขายและผลกำไร
การโจมตีทางไซเบอร์ที่มีราคาแพงของ Clorox
ภายในสิ้นปี 2566 Clorox มีค่าใช้จ่ายสะสมจำนวน 49 ล้านดอลลาร์อันเนื่องมาจากการโจมตีทางไซเบอร์ ค่าใช้จ่ายเหล่านี้ไม่เพียงแต่ครอบคลุมถึงความสูญเสียโดยตรงที่เกิดจากการหยุดชะงักเท่านั้น แต่ยังรวมถึงการชำระเงินให้กับบุคคลภายนอกที่เข้าร่วมในการสอบสวนและจัดการกับการขยายสาขาของการโจมตีอีกด้วย
เมื่อมองไปข้างหน้าถึงปีงบประมาณ 2024 Clorox คาดว่าจะมีค่าใช้จ่ายเพิ่มเติมที่เกี่ยวข้องกับการโจมตีทางไซเบอร์เป็นมูลค่า 50-60 ล้านเหรียญสหรัฐ โดยผลกระทบหลังหักภาษีอยู่ระหว่าง 38 ถึง 46 ล้านเหรียญสหรัฐ โดยเฉพาะอย่างยิ่ง บริษัทยังไม่ได้รับรายได้จากการประกันใดๆ ที่เกี่ยวข้องกับเหตุการณ์ดังกล่าว และระยะเวลาในการเบิกจ่ายที่อาจเกิดขึ้นอาจแตกต่างกันไปจากการรับรู้ค่าใช้จ่ายที่เกี่ยวข้อง
ความสงสัยเกี่ยวกับแรนซัมแวร์และความไม่แน่นอนของการโจรกรรมข้อมูล
แม้ว่า Clorox จะไม่เปิดเผยข้อมูลเฉพาะเกี่ยวกับการโจมตีทางไซเบอร์ แต่ลักษณะของผลกระทบของมันบ่งบอกถึงเหตุการณ์แรนซัมแวร์ แม้ว่ารายละเอียดเกี่ยวกับการขโมยข้อมูลที่อาจเกิดขึ้นจะยังคงไม่มีการเปิดเผยก็ตาม นักวิจัยด้านความปลอดภัย Dominic Alvieri เสนอแนะเมื่อเดือนพฤศจิกายนว่ากลุ่มแรนซัมแวร์ที่รู้จักกันในชื่อ BlackCat และ Alphv เป็นผู้ดูแลการโจมตี แต่การระบุแหล่งที่มานี้ยังไม่ได้รับการยืนยัน
การเปิดเผยข้อมูลโดย Clorox เกิดขึ้นภายหลังการเปิดเผยของจอห์นสัน คอนโทรลส์ ผู้นำด้านเทคโนโลยีอาคาร เกี่ยวกับค่าใช้จ่ายที่เกินกว่า 27 ล้านดอลลาร์อันเนื่องมาจากการโจมตีด้วยแรนซัมแวร์ในเดือนกันยายน พ.ศ. 2566 เหตุการณ์เหล่านี้ตอกย้ำถึงภัยคุกคามที่เพิ่มขึ้นจากการโจมตีทางไซเบอร์ต่อธุรกิจในหลากหลายภาคส่วน เน้นย้ำถึงความจำเป็นที่สำคัญสำหรับมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่ง