Clorox 2023 Siber Saldırısının Zararları 49 Milyon Doları Aşacak, 2024'te Ek Maliyetler Ortaya Çıkması Bekleniyor
Tanınmış temizlik ürünleri üreticisi Clorox, geçtiğimiz günlerde Menkul Kıymetler ve Borsa Komisyonu'na (SEC) sunduğu bir dosyada, Ağustos 2023'te uğradığı bir siber saldırının önemli mali yansımaları beklediğini açıkladı. Bu ihlal, Clorox'u çeşitli sistemleri kapatmaya zorladı. sipariş işlemede gecikmeler ve önemli ürün kıtlıkları gibi yaygın aksaklıklara yol açarak hem satışları hem de kazançları etkiler.
Clorox'un Pahalı Siber Saldırısı
2023'ün sonunda Clorox'a siber saldırıya atfedilen 49 milyon dolar tutarında maliyet tahakkuk etti. Bu masraflar yalnızca kesintilerden kaynaklanan doğrudan kayıpları değil, aynı zamanda saldırının sonuçlarını araştırmak ve ele almak için görevlendirilen harici taraflara yapılan ödemeleri de kapsıyor.
Clorox, 2024 mali yılına bakıldığında, siber saldırıyla ilgili olarak 50 ila 60 milyon dolar ek maliyete maruz kalacağını, vergi sonrası etkisinin ise 38 ila 46 milyon dolar arasında değişeceğini öngörüyor. Özellikle, şirketin olayla ilgili herhangi bir sigorta gelirini henüz almamış olması ve olası geri ödemelerin zamanlamasının, ilgili giderlerin muhasebeleştirilmesinden farklılık gösterebilmesi dikkat çekicidir.
Fidye Yazılımı Şüpheleri ve Veri Hırsızlığı Belirsizliği
Clorox, siber saldırıyla ilgili ayrıntıları açıklamaktan kaçınsa da, etkisinin doğası bir fidye yazılımı olayını akla getiriyor, ancak potansiyel veri hırsızlığına ilişkin ayrıntılar açıklanmadı. Güvenlik araştırmacısı Dominic Alvieri, Kasım ayında saldırıyı BlackCat ve Alphv olarak bilinen bir fidye yazılımı grubunun düzenlediğini öne sürdü, ancak bu atıf henüz doğrulanmadı.
Clorox'un açıklaması, inşaat teknolojisinde lider Johnson Controls'un Eylül 2023'teki bir fidye yazılımı saldırısından kaynaklanan 27 milyon doları aşan harcamalara ilişkin açıklamalarının hemen ardından geliyor. Bu olaylar, siber saldırıların farklı sektörlerdeki işletmelere yönelik oluşturduğu artan tehdidin altını çiziyor. Sağlam siber güvenlik önlemlerinin kritik zorunluluğunu vurguluyor.