משיחת תמיכה לשיבוש הייצור והאספקה
השבתת מערכות, חזרה לעיבוד הזמנות ידני ותביעה נגד ספק ה-IT על אופן מסירת פרטי הגישה.
הנזק הנטען בכתב התביעה
טענת Clorox מיולי 2025. זה אינו פסק דין לפיצוי או סכום כופר.[2]
הוצאה נוספת נטו בשנת הכספים 2024
לאחר החזרי ביטוח, לפי הדיווח השנתי. אינו כולל בהכרח את מלוא הפגיעה במכירות.[4]
החזרי ביטוח מצטברים שדווחו
לפי הודעת תוצאות שנת הכספים 2025. אין להפחיתם שוב מסכום שכבר הוצג נטו.[5]
האירוע בקצרה
באוגוסט 2023 דיווחה Clorox, יצרנית מוצרי ניקוי ומוצרי צריכה, על מתקפת סייבר שגרמה לפגיעה נרחבת בפעילותה. החברה נאלצה לעבד הזמנות ידנית ולשקם תשתיות. ב-2025 היא הגישה תביעה נגד Cognizant בטענה שמוקד התמיכה מסר לתוקף פרטי גישה ללא אימות מתאים. Cognizant דחתה את הטענות לאחריותה.
חברה פיזית עם תלות דיגיטלית
Clorox מייצרת ומשווקת מוצרי צריכה. הפגיעה במחשוב עיכבה הזמנות ומשלוחים ויצרה מחסור במוצרים, גם כאשר רוב אתרי הייצור כבר חזרו לפעול.[1]
ממצאי האירוע לעומת טענות התביעה
הפגיעה העסקית דווחה ל-SEC. הטענות על מסירת פרטי גישה ללא זיהוי מתקשר מופיעות בכתב התביעה, ואינן קביעה שיפוטית.[1][2]
תגובת ספק ה-IT
Cognizant מסרה שהיקף עבודתה היה שירותי תמיכה מצומצמים, שלא ניהלה את אבטחת הסייבר של Clorox, וששירותיה בוצעו באופן סביר. המחלוקת מחייבת להציג את שני הצדדים.[3]
ציר זמן
- 11 באוגוסט 2023דיווח החברה
שיחות התמיכה שבמוקד התביעה
לפי התביעה, תוקף התחזה לעובד וקיבל פרטי גישה ללא אימות מספק. זהו תיאור התובעת.[2]
- 14 באוגוסט 2023דיווח החברה
החברה מדווחת על פעילות בלתי מורשית
Clorox ניתקה מערכות והפעילה תוכניות המשכיות, ובהמשך עברה לעיבוד הזמנות ידני בקצב נמוך מהרגיל.[1]
- 18 בספטמבר 2023דיווח החברה
הפגיעה מתבררת כמהותית
בדיווח ל-SEC תיארה החברה נזק לתשתית IT, שיבושים רחבים ומחסור במוצרים. רוב אתרי הייצור חזרו לפעול, אך לא הושלמה חזרה לשגרה.[1]
- שבוע 25 בספטמבר 2023דיווח החברה
מעבר מתוכנן להזמנות אוטומטיות
זה היה המועד שהחברה ציינה לתחילת תהליך החזרה. הדיווח לא הבטיח שכל הפעילות תתנרמל באותו שבוע.[1]
- שנת הכספים 2024דיווח החברה
עלויות שיקום ופגיעה במכירות
בדיווח השנתי נרשמו הוצאות נוספות של כ-29 מיליון דולר נטו לאחר החזרי ביטוח של כ-30 מיליון דולר באותה שנה.[4]
- 22 ביולי 2025
- 31 ביולי 2025דיווח החברה
החזרי הביטוח מתעדכנים
בתוצאות שנת הכספים 2025 דיווחה Clorox על 100 מיליון דולר בהחזרי ביטוח מצטברים, ומסרה שלא צפויים החזרים נוספים הקשורים לאירוע.[5]
מה קרה טכנית
שחזור גישה כנקודת תורפה
לפי התביעה, המוקד מסר או איפס פרטי גישה בלי להשלים בדיקות זהות נדרשות. זו טענת Clorox.[2]
אימות רב שלבי תלוי גם בתהליך האיפוס
התביעה עוסקת גם בשחזור גישה. הלקח: לבחון את תהליך איפוס אמצעי האימות לצד הפעלתם.[2]
שיקום IT לפני חזרת שרשרת ההזמנות
החברה תיארה תיקון תשתיות ושילוב מחדש של מערכות שנותקו. חזרת מפעל לפעולה אינה שקולה לחזרת תכנון, קליטת הזמנות, אספקה ומשלוחים לקצב הרגיל.[1]
השפעה עסקית ועלויות
כל סכום מוצג עם סוג ההוצאה והתקופה שלו. סיוע מימוני, נכסים שנגנבו ודרישת כופר אינם בהכרח עלות בפועל.
Clorox כללה בסכום נזקי השבתה ויותר מ-49 מיליון דולר להוצאות תיקון. סכום התיקון הוא רכיב בנזק הנטען, ולא תוספת אוטומטית מעליו.[2]
הוצאה לאחר החזרי ביטוח, הכוללת מומחי שחזור, חקירה ועלויות תפעול נוספות. אין להשוות אותה ישירות לאובדן הכנסות.[4]
החברה דיווחה על 70 מיליון דולר שהוכרו ב-2025, אחרי 30 מיליון ב-2024. אלו רכיבי הסכום המצטבר.[4][5]
הפגיעה בהזמנות ובאספקה תועדה בנפרד מעלויות התיקון. אין לחבר שינוי בשווי מניה, ירידה במכירות וקנס או פיצוי לכדי מספר נזק אחיד.[1]
התוקפים וטענות האחריות
Reuters ייחסה את המתקפה ל-Scattered Spider. בדיווחי החברה שנכללו כאן אין קביעה רשמית מלאה של זהות כל המעורבים, ולכן השיוך מוצג כייחוס תקשורתי. אין להסיק ממנו ש-ALPHV ו-Scattered Spider הם אותה קבוצה.[6]
לפרופיל במאגר התוקפיםALPHV מוזכרת בסיקור המוקדם של הערוץ בהקשר לקשרים שיוחסו לתוקפים. המקורות שנכללו אינם מבססים זהות בין הקבוצות או מוכיחים את חלקה המדויק של ALPHV באירוע Clorox.[7]
לפרופיל במאגר התוקפיםלקחים למנהלים ולאנשי אבטחה
לאבטח את תהליך איפוס הגישה
לדרוש אימות זהות חזק, ערוץ חזרה מוכר ותיעוד לפני מסירת סיסמה או החלפת אמצעי אימות.
לבחון מוקד תמיכה באמצעות תרגילים
לבחון כיצד הספק פועל מול שיחות חריגות, לחץ ודחיפות, ולוודא שהנהלים מיושמים בפועל.
להגדיר אחריות ספק באופן מדיד
חוזה צריך לפרט בקרות, זמני טיפול, שימור ראיות ומי מוסמך לחסום חשבונות בעת אירוע.
למדוד בנפרד עלויות והשפעה עסקית
הוצאות שחזור, אובדן מכירות, ביטוח ונזק נטען בתביעה צריכים להופיע כמדדים שונים.
מה עדיין אינו ידוע
- התיק אינו קובע את אחריות Cognizant או מציג את דרישת Clorox כפיצוי שנפסק.
- לא נכלל מקור ראשוני המאמת סכום כופר ששולם באירוע.
- היקף התפקיד של כל גורם תקיפה אינו מוכרע במקורות החברה שנכללו.
הסיקור בחדשות סייבר
מקורות, מחקרים ותחקירים
המספרים בגוף התיק מפנים למקורות שלהלן. לצד כל מקור מופיע מועד פרסומו; מועד בדיקת התיק מצוין בראש העמוד.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
