Clorox, Eylül 2023 siber saldırısının şimdiye kadar şirkete olaya verilen yanıtla ilgili 49 milyon dolara mal olduğunu doğruladı.
Clorox, 2023 için 8.700 çalışanı ve yaklaşık 7,5 milyar dolar gelirli Amerikalı tüketici ve profesyonel temizlik ürünleri üreticisidir.
11 Ağustos'ta Clorox, şirketin operasyonunda önemli bir bozulmaya neden olan bir siber saldırıya maruz kaldı, bu da üretimin azalmasına ve tüketici ürünlerinin kullanılabilirliğinin azalmasına neden oldu.
Perşembe günü SEC ile açılan bir kazanç raporunda Clorox, 2023 sonuna kadar siber saldırı ile ilgili 49 milyon dolar harcadığını açıkladı.
"Katlanılan maliyetler, öncelikle BT kurtarma ve adli tıp uzmanları ve saldırıyı araştırmak ve iyileştirmek için yapılan diğer mesleki hizmetler ve ayrıca şirketin iş operasyonlarındaki kesintilerden kaynaklanan artan işletme maliyetleri de dahil olmak üzere üçüncü taraf danışmanlık hizmetleriyle ilgilidir." Clorox 2024 Q2 Üç Aylık Rapor.
Şirket, hala saldırıdan kurtulmak için çalıştıklarını kabul etti, ancak gelecekte siber saldırı ile ilgili azalan maliyetlere maruz kalmayı bekliyor.
Clorox Başkanı ve CEO'su Linda Rendle 8-K dosyalamada, "İkinci çeyrek sonuçlarımız Ağustos siber saldırısından kurtarma planımızda güçlü bir şekilde yürütmeyi yansıtıyor." Dedi.
"Perakendeci envanterlerini programdan önce yeniden inşa ediyoruz, mağazacılıklara geri dönmemizi ve dağıtımını geri yüklememizi sağlıyoruz. Hala yapacak daha fazla iş olsa da, en üst düzey büyümeyi sağlamak için zorlu bir ortam olarak kalmaya devam eden mükemmellik ile yürütmeye odaklanıyoruz. Marjı yeniden inşa. "
Johnson Controls International, bu hafta Eylül 2023 fidye yazılımı saldırısının şirkete 27 milyon dolara mal olduğunu ve bilgisayar korsanlarının kurumsal verileri çaldıktan sonra veri ihlaline yol açtığını doğruladı.
Clorox saldırıları hakkında pek çok ayrıntı sağlamamış olsa da, Bloomberg dağınık örümcek olarak bilinen hacker kolektifi tarafından yürütüldüğüne inanıldığını bildirdi.
Dağılmış Örümcek, bir şirketin ağlarını ihlal etmek için sosyal mühendislik saldırılarında uzmanlaşmış, birçoğu İngilizce konuşan gevşek örgülü bir tehdit aktör grubudur.
Dağınık örümceği bu kadar sıra dışı yapan şey, aynı zamanda genellikle sadece Rusça konuşan tehdit aktörleriyle çalışan Blackcat/Alphv fidye yazılımı çetesinin bağlı kuruluşlarıdır.
Dağınık Örümcek daha önce MGM, Caesars, Doordash ve Reddit'e yönelik saldırılara bağlanmıştı.
MGM Casino'nun ESXI sunucularının fidye yazılımı saldırısında şifrelendiği iddia ediliyor
Ransomware'de Hafta - 2 Şubat 2024 - Hırsızlar arasında onur yok
Akışanış fidye ödemeleri, çalınan kripto için imzalanan BTC-E Server Admin
FTC, Blackbaud'u büyük veri ihlalinden sonra güvenliği artırmak için sipariş eder
Interpol Operasyon Synergia, siber suç için kullanılan 1.300 sunucuyu düşürür
Kaynak: Bleeping Computer