Der Schaden durch einen Cyberangriff auf Clorox im Jahr 2023 übersteigt 49 Millionen US-Dollar und erwartet im Jahr 2024 zusätzliche Kosten
Clorox, der bekannte Hersteller von Reinigungsprodukten, gab kürzlich in einer Einreichung bei der Securities and Exchange Commission (SEC) bekannt, dass er mit erheblichen finanziellen Auswirkungen eines Cyberangriffs im August 2023 rechnet. Dieser Verstoß zwang Clorox dazu, verschiedene Systeme herunterzufahren. Dies führte zu weitreichenden Störungen wie Verzögerungen bei der Auftragsabwicklung und erheblichen Produktengpässen und wirkte sich folglich sowohl auf den Umsatz als auch auf das Ergebnis aus.
Clorox‘ kostspieliger Cyberangriff
Bis zum Ende des Jahres 2023 waren Clorox durch den Cyberangriff Kosten in Höhe von 49 Millionen US-Dollar entstanden. Diese Kosten umfassen nicht nur die direkten Verluste, die durch die Störungen entstanden sind, sondern auch Zahlungen an externe Parteien, die mit der Untersuchung und Bewältigung der Auswirkungen des Angriffs beauftragt wurden.
Mit Blick auf das Geschäftsjahr 2024 rechnet Clorox mit zusätzlichen Kosten in Höhe von 50 bis 60 Millionen US-Dollar im Zusammenhang mit dem Cyberangriff, wobei die Auswirkungen nach Steuern zwischen 38 und 46 Millionen US-Dollar liegen. Insbesondere hat das Unternehmen noch keine Versicherungserlöse im Zusammenhang mit dem Vorfall erhalten, und der Zeitpunkt möglicher Erstattungen kann von der Anerkennung der damit verbundenen Kosten abweichen.
Ransomware-Verdacht und Datendiebstahl-Unsicherheit
Clorox hat zwar keine Einzelheiten zu dem Cyberangriff preisgegeben, die Art seiner Auswirkungen lässt jedoch auf einen Ransomware-Vorfall schließen, Einzelheiten zu einem möglichen Datendiebstahl bleiben jedoch geheim. Der Sicherheitsforscher Dominic Alvieri vermutete im November, dass eine Ransomware-Gruppe namens BlackCat und Alphv den Angriff orchestriert habe, diese Zuschreibung bleibt jedoch unbestätigt.
Die Offenlegung von Clorox folgt unmittelbar auf die Enthüllungen von Johnson Controls, einem führenden Unternehmen im Bereich Gebäudetechnik, über Ausgaben in Höhe von über 27 Millionen US-Dollar aufgrund eines Ransomware-Angriffs im September 2023. Diese Vorfälle unterstreichen die zunehmende Bedrohung, die Cyberangriffe für Unternehmen in verschiedenen Branchen darstellen. Betonung der entscheidenden Notwendigkeit robuster Cybersicherheitsmaßnahmen.