A Clorox, fabricante de produtos de limpeza, publicou acusações contra seu provedor de serviços de TI, a Cognizant, alegando que o suporte técnico da empresa teria fornecido senhas de funcionários a cibercriminosos, o que culminou em um ataque de ransomware que custou à clorox Uma impressão quantia de US $ 380 milhões. Conforme um clorox, um cognóvel “não foi enganada por um truque refino ou técricas avançadas de hackers. O criminoso cibernético simplesento chamou o serviço de serviço da banheiro, pediu os de detecção para o login paro odeso aceso da recesso Mensagens da Reuters Sobre como AcusaÇas da Clorox.
Leia Tamboma
Saúde Aposta em Genai Sem Investir Em Segurança
US $ 4 Trilhões: nvidia é uma empresa mais valiosa do mundo
Um conhecimento, por Sua Vez, Declarou à Reuters que Não, Respovel Pela Segurança Cibernética da Clorox e que Sua Participação se Limitava A servicos de suportte técrico Específicos. O Provador de Serviço de Ti Alega que um Clorox Está Tentando Transferir A Culpa. O Documpo Judicial Inclui Trechos de Três Conversas Telefônicas Entre O Invasor EO Help Desk, Nas Quais o criminoso indica Não Possuir A seanha ou Enfrentar Problemas como um multifator de autentica (MFA).
O Ataque, que Ocorreu em 2023, Foi Reivindicado por UM Grupo Conhecido como aranha espalhada, Notório por Ataques que Utilizam Engenharia Social. Esse Grupo Frequentemente Realiza Chamadas para Mesas de Suporte Técico de Empresas Com O objetivo de Obter Detestas de Login de Funcionárrios ou Redefinir Senhas. Nos Últimos Anos, Órgãos como o FBI, Microsoft E Mandiant Publicaram Avisos Sobre como ativados do Grupo.
O Ocorrido Causou um prejuízo de US $ 380 milhões à clorox, conforme o depósito na denúncia. Desse Montante, Cerca de US $ 50 Milhões Foram Destinados A Custos de Reparo. O Restante dos prejuízos é atribuído à impossibilidade de entregar Produtos às lojas. Um clorox ainda argumenta que um limpeza dos sistemas for difificultada por ultra -erros da cognizante, inclluindo um falha em desativar contas específicas e Recuperação incorreta de dadas.
