Компания Clorox оценила ущерб от кибератаки, которой подверглась. Clorox - крупный американский производитель бытовой химии и потребительских и профессиональных средств для дезинфекции, на его предприятиях заняты почти 9 тысяч человек, а годовой доход компании составил в прошлом году почти 7,5 миллиарда долларов. Инцидент, о котором идет речь, произошел еще в сентябре 2023 года. Тогда неизвестные киберпреступники инфицировали сети Clorox вредоносным ПО. Атака вызвала серьезный сбой в производственных процессах, который, как следствие, спровоцировал ощутимый дефицит продуктов для чистки и дезинфекции на значительной части территории США.

В отчете, поданном компанией на минувшей неделе в Комиссию по ценным бумагам и биржам США (Security Exchange Commission - SEC), сказано, что расходы Clorox в связи с кибератакой составили 49 миллионов долларов. В эту сумму вошли как затраты на оплату услуг сторонних специалистов, привлеченных для расследования атаки и устранения ее последствий, так и непосредственные расходы на восстановление производственных процессов. При этом сумма может оказаться не окончательной: компания подтвердила, что все еще работает над устранением отдельных последствий инцидента. В то же время представители Clorox заверяют, что работают над перестройкой и оптимизацией сетей с тем, чтобы в будущем хакерские атаки не могли причинить столь серьезного ущерба.

О самой сентябрьской атаке до сих пор известно крайне мало. Однако некоторые источники приписывают ее хакерской группе Scattered Spider. Это группа без жесткой внутренней структуры, участники которой нередко действуют сами по себе и, используя изощренные методы социальной инженерии, атакуют крупные компании - в числе их жертв, например MGM и Reddit. Весьма необычным является то, что Scattered Spider часто выступает партнером группировки BlackCat (также известной как ALPHV). Дело в том, что для большинства членов Scattered Spider родным явно является английский язык, тогда как BlackCat работает почти исключительно с русскоговорящими партнерами.