Η Clorox, η εταιρεία πίσω από πολλά γνωστά προϊόντα καθαρισμού οικιακής χρήσης, υπέστη
κυβερνοεπίθεση
τον περασμένο μήνα που προκάλεσε σοβαρή αναστάτωση στην αλυσίδα παραγωγής της, επιβεβαίωσε η εταιρεία.
Σε μια κατάθεση που έκανε στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ σ
τι
ς 14 Αυγούστου, η Clorox είπε ότι παρουσίασε «μη εξουσιοδοτημένη δραστηριότητα» σε ορισμένα από τα τελικά σημεία της. Για την αντιμετώπιση του προβλήματος, η εταιρεία αναγκάστηκε να απενεργοποιήσει ορισμένα από τα συστήματά της.
«Στο μέτρο του δυνατού, και σύμφωνα με τα σχέδια επιχειρηματικής συνέχειας της, η Clorox έχει εφαρμόσει λύσεις για ορισμένες λειτουργίες εκτός σύνδεσης, προκειμένου να συνεχίσει να εξυπηρετεί τους πελάτες της», προστίθεται στο έγγραφο. «Ωστόσο, το περιστατικό προκάλεσε και αναμένεται να συνεχίσει να προκαλεί αναστάτωση σε τμήματα των επιχειρηματικών λειτουργιών της εταιρείας».
Ήταν ransomware;
Όσον αφορά τα γεγονότα, αυτό είναι το μόνο που μας έδωσε η Clorox. Πρόσθεσε ότι αναμένει ότι η επίθεση θα αφήσει ένα βαθούλωμα στο δημοσιονομικό της πρώτο τρίμηνο, αλλά
δεν είναι
σίγουρο πόσο ακριβώς. Επίσης, δεν μπορεί να γνωρίζει με βεβαιότητα τι θα σημαίνει αυτή η επίθεση μεσοπρόθεσμα ή μακροπρόθεσμα. Αναμένει ότι η αυτοματοποιημένη επεξ
εργασία
παραγγελιών θα επανέλθει σε κανονικό επίπεδο κατά τη διάρκεια της εβδομάδας, αλλά δεν μπορεί να πει σίγουρα πότε θα μπορέσει να επιστρέψει στην πλήρη παραγωγή όπως ήταν πριν από την επίθεση.
Εκτός από τη λήψη ορισμένων συστημάτων εκτός σύνδεσης, η Clorox έκανε ό,τι κάνουν όλες οι εταιρείες σε αυτήν την κατάσταση – προσέλαβε μια εταιρεία κυβερνοασφάλειας τρίτου μέρους για να βοηθήσει με την έρευνα και την ανάκτηση τυχόν διακυβευμένων περιουσιακών στοιχείων.
Αν μοιάζει με πάπια, λέει η παλιά παροιμία, μάλλον είναι πάπια. Ενώ η Clorox δεν περιέγραψε συγκεκριμένα αυτό το περιστατικό ως επίθεση ransomware, το γεγονός ότι αναγκάστηκε να κλείσει ορισμένα συστήματα και να έχει πρόβλημα με τις λειτουργίες επαναφοράς μοιάζει πολύ με επίθεση ransomware. Ωστόσο, καμία ομάδα ransomware δεν έχει αναλάβει την ευθύνη για την επίθεση, ούτε έχει διαρρεύσει δεδομένα στον σκοτεινό ιστό, όπως συμβαίνει συνήθως.
