Un notorio grupo de piratas informáticos a los que se culpa de recientes ataques a importantes empresas de casinos está detrás de un reciente ciberataque contra Clorox, que ha provocado una escasez de sus productos de limpieza en todo Estados Unidos.
Los funcionarios sospechan que Scattered Spider es responsable de un ataque que Clorox reveló por primera vez en agosto, según cuatro personas familiarizadas con la situación, quienes pidieron no ser identificadas porque la información no es pública.
El mismo grupo, conocido por sus llamadas tácticas de ingeniería social, estuvo vinculado a ataques contra Caesars Entertainment y MGM Resorts International en las últimas semanas, informó anteriormente Bloomberg News.
Clorox informó este miércoles que el ataque redujo significativamente las ventas y las ganancias en el trimestre finalizado en septiembre y continúa afectando las operaciones.
El modus operandi de Scattered Spider
Los piratas informáticos de Scattered Spider se especializan en atacar centros de llamadas y mesas de ayuda de TI, haciéndose pasar por empleados para engañar al personal de soporte para que proporcionen información para obtener acceso a las cuentas.
Las consecuencias de sus recientes ataques han sido profundas.
En las propiedades de MGM, los huéspedes no podían cargar las compras en sus habitaciones; las máquinas tragamonedas estaban cerradas y los sitios web de reservaciones no funcionaban. Podría decirse que el impacto en Clorox fue mucho peor.
La empresa no respondió a las solicitudes de comentarios.
Sin embargo, en un comunicado el miércoles, Clorox reveló que las ventas netas del primer trimestre fiscal disminuirán hasta 28 por ciento respecto al año anterior debido al ciberataque, mientras que se espera que las ventas orgánicas, que excluyen los cambios de moneda, las adquisiciones y las desinversiones, caerán hasta 26 por ciento.
El daño está hecho en Clorox
“Con base en su evaluación actual de la situación, la compañía espera experimentar impactos operativos continuos, pero cada vez menores, en el segundo trimestre a medida que avanza en el regreso a las operaciones normalizadas”, comentó en el comunicado.
“Clorox está en el proceso de evaluar el impacto del ciberataque en el año fiscal 2024 y más allá”, admitió
El 29 de septiembre, Clorox indicó que todavía estaba trabajando para recuperarse de la interrupción. “Estamos aumentando la producción y trabajando para reabastecer los inventarios comerciales”, dijo la compañía en un comunicado. “Nos estamos centrando en maximizar los envíos y reponer los inventarios comerciales”.
La compañía reveló anteriormente que el ataque dañó sus sistemas de tecnología de la información y provocó interrupciones generalizadas en las operaciones.
Llegó en un momento en que Clorox ya estaba atravesando una reestructuración interna y tratando de encontrar un camino a seguir luego de una gran caída en las ventas de desinfectantes a medida que la pandemia disminuía.
Todas las instalaciones de Clorox en Estados Unidos se vieron afectadas por el ciberataque y las fábricas permanecieron abiertas a pesar de detener la producción en algunas. Empleados se enfocaron en labores de limpieza, mantenimiento y capacitación.
Si bien la producción está aumentando ahora, la compañía no ha proporcionado una estimación de cuánto tiempo llevará restablecer las operaciones a la normalidad.
Mientras tanto, Clorox corre el riesgo de ceder participación de mercado a sus rivales a medida que se producen interrupciones en el suministro de sus productos, incluida la arena para gatos, el aderezo para ensaladas Hidden Valley y Pine-Sol, en los minoristas estadounidenses.
Hasta el cierre del martes, las acciones de Clorox habían perdido aproximadamente 17 por ciento desde que la compañía anunció la violación.