Brutális kártérítést követel a Clorox

​A Clorox 380 millió dolláros kártérítést követel a korábbi IT-szolgáltatójától, amiért az a vélelmezetten aggályos tevékenységével hozzájárult egy kibertámadáshoz.
 

A Clorox 2023 szeptemberében számolt be arról, hogy a megelőző hónapban egy jelentős kiberbiztonsági incidens történt. Ennek következtében üzleti rendszerei bénultak meg, szüneteltetni kellett a gyártást, egyes termékeiből hiány alakult ki, és a hírnevén is komoly csorba esett.
 
Az incidens kivizsgálása során a Clorox arra a megállapításra jutott, hogy a támadók legalább két alkalmazott felhasználói fiókjának kompromittálásával jutottak be a hálózatába, majd okoztak károkat. Természetesen azonnal felmerült a kérdés, hogy a feketekalapos hackereknek miként sikerült visszaéléseket elkövetniük a két fiókkal.
 
A Clorox azon az állásponton van - és tulajdonképpen erre alapozza a kártérítési igényét -, hogy a két szóban forgó alkalmazott fiókjához azért férhettek hozzá a támadók, mert a globális szinten IT-szolgáltatásokat biztosító Cognizant Service Desk szolgáltatása nem kezelte megfelelően a jelszóhelyreállítással kapcsolatos felhasználói bejelentéseket.