Thiệt hại do cuộc tấn công mạng của Clorox 2023 vượt quá 49 triệu USD, dự kiến sẽ phát sinh thêm chi phí vào năm 2024
Clorox, nhà sản xuất sản phẩm tẩy rửa nổi tiếng, gần đây đã tiết lộ trong hồ sơ gửi Ủy ban Chứng khoán và Giao dịch (SEC) rằng họ dự đoán được những hậu quả tài chính đáng kể từ một cuộc tấn công mạng mà họ phải hứng chịu vào tháng 8 năm 2023. Vi phạm này đã buộc Clorox phải đóng cửa nhiều hệ thống khác nhau, dẫn đến sự gián đoạn trên diện rộng như sự chậm trễ trong việc xử lý đơn hàng và tình trạng thiếu sản phẩm đáng kể, do đó ảnh hưởng đến cả doanh thu và thu nhập.
Cuộc tấn công mạng tốn kém của Clorox
Vào cuối năm 2023, Clorox đã phải gánh chịu chi phí lên tới 49 triệu USD do cuộc tấn công mạng. Những chi phí này không chỉ bao gồm những tổn thất trực tiếp phát sinh từ sự gián đoạn mà còn bao gồm các khoản thanh toán cho các bên bên ngoài tham gia điều tra và giải quyết hậu quả của cuộc tấn công.
Hướng tới năm tài chính 2024, Clorox dự đoán sẽ phải chịu thêm chi phí từ 50 đến 60 triệu USD liên quan đến cuộc tấn công mạng, với tác động sau thuế từ 38 đến 46 triệu USD. Đáng chú ý, công ty vẫn chưa nhận được bất kỳ khoản tiền bảo hiểm nào liên quan đến vụ việc và thời điểm hoàn trả tiềm năng có thể khác với việc ghi nhận các chi phí liên quan.
Nghi ngờ về ransomware và sự không chắc chắn về việc đánh cắp dữ liệu
Mặc dù Clorox hạn chế tiết lộ thông tin cụ thể về cuộc tấn công mạng nhưng bản chất tác động của nó cho thấy một sự cố ransomware, mặc dù các chi tiết liên quan đến hành vi trộm cắp dữ liệu tiềm ẩn vẫn chưa được tiết lộ. Nhà nghiên cứu bảo mật Dominic Alvieri đã đề xuất vào tháng 11 rằng một nhóm ransomware có tên BlackCat và Alphv đã dàn dựng cuộc tấn công, tuy nhiên thông tin này vẫn chưa được xác minh.
Tiết lộ của Clorox theo sát những tiết lộ từ Johnson Controls, công ty hàng đầu về công nghệ xây dựng, liên quan đến chi phí vượt quá 27 triệu USD xuất phát từ cuộc tấn công bằng ransomware vào tháng 9 năm 2023. Những sự cố này nhấn mạnh mối đe dọa leo thang do các cuộc tấn công mạng gây ra cho các doanh nghiệp trên nhiều lĩnh vực khác nhau, nhấn mạnh tầm quan trọng của các biện pháp an ninh mạng mạnh mẽ.