Clorox verklagt IT-Dienstleister nach Cyberangriff

WASHINGTON / LONDON (IT BOLTWISE) – Ein bemerkenswerter Fall von Cyberkriminalität hat die Sicherheitslücken in der IT-Branche erneut ins Rampenlicht gerückt. Der Reinigungsmittelhersteller Clorox hat eine Klage gegen seinen IT-Dienstleister Cognizant eingereicht, nachdem ein Cyberangriff im Jahr 2023 zu erheblichen Schäden führte.

Der Vorfall, der im August 2023 stattfand, wurde von der Hackergruppe Scattered Spider durchgeführt, die sich auf das sogenannte Social Engineering spezialisiert hat. Diese Technik nutzt menschliche Schwächen aus, um Zugang zu sensiblen Informationen zu erhalten. In diesem Fall gelang es den Angreifern, einfach durch das Erfragen von Passwörtern bei der IT-Hotline von Cognizant Zugang zu Clorox’ Netzwerken zu erlangen.

Clorox wirft Cognizant vor, grundlegende Sicherheitsprotokolle missachtet zu haben. In der Klage, die vor einem kalifornischen Gericht eingereicht wurde, wird behauptet, dass die Hacker keine ausgeklügelten Techniken anwenden mussten, um die Passwörter zu erlangen. Stattdessen reichte es aus, die Hotline-Mitarbeiter um die Herausgabe der Zugangsdaten zu bitten, was auf eine erhebliche Nachlässigkeit seitens des IT-Dienstleisters hindeutet.

Der Angriff verursachte einen Schaden von 380 Millionen US-Dollar, wobei 50 Millionen US-Dollar auf die Kosten für die Schadensbehebung entfielen. Der Rest resultierte aus der Unfähigkeit von Clorox, Produkte an Einzelhändler zu liefern, was die Lieferketten erheblich beeinträchtigte. Diese Vorfälle unterstreichen die Bedeutung robuster Sicherheitsmaßnahmen und die Notwendigkeit, Mitarbeiter im Umgang mit potenziellen Bedrohungen zu schulen.

Die Klage von Clorox hebt auch andere Versäumnisse von Cognizant hervor, darunter die mangelhafte Deaktivierung von Konten und die unzureichende Wiederherstellung von Daten. Diese Mängel erschwerten die Aufräumarbeiten nach dem Angriff erheblich und führten zu weiteren finanziellen Verlusten.

In der IT-Branche wird der Vorfall als Weckruf angesehen, der die Notwendigkeit verstärkter Sicherheitsmaßnahmen und einer besseren Schulung der Mitarbeiter unterstreicht. Experten betonen, dass Unternehmen nicht nur in technische Lösungen investieren sollten, sondern auch in die Sensibilisierung ihrer Mitarbeiter für Sicherheitsrisiken.

Die Reaktion von Cognizant auf die Klage steht noch aus, doch der Fall könnte weitreichende Konsequenzen für die IT-Dienstleistungsbranche haben. Unternehmen könnten gezwungen sein, ihre Sicherheitsprotokolle zu überarbeiten und sicherzustellen, dass ihre Mitarbeiter besser auf potenzielle Bedrohungen vorbereitet sind.

In der Zukunft wird erwartet, dass Unternehmen verstärkt auf automatisierte Sicherheitslösungen setzen, um menschliche Fehler zu minimieren. Die Integration von KI-gestützten Systemen könnte dabei helfen, verdächtige Aktivitäten frühzeitig zu erkennen und zu verhindern, dass solche Vorfälle erneut auftreten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!