Clorox -Right case mengatakan bahwa peretas telah menerima kata sandi hanya dengan bertanya

Pembuat Bleachmake Clorox mengatakan pada hari Selasa bahwa pihaknya telah menggugat pemasok teknologi informasi tentang serangan cyber 2023 yang menghancurkan, mengklaim bahwa para peretas telah melanggar, hanya oleh staf perusahaan teknologi untuk meminta kata sandi dari karyawan.

Clorox adalah salah satu dari banyak perusahaan besar yang terkena hackgroep yang dinamai pada Agustus 2023, yang berspesialisasi dalam menyesatkan membantu menyerahkan referensi dan kemudian menggunakan akses tersebut untuk menguncinya untuk tebusan.

Kelompok ini sering digambarkan sebagai maju dan gigih yang luar biasa, tetapi dalam kasus yang diajukan pada hari Selasa di Pengadilan Negeri California, Clorox mengatakan bahwa salah satu peretas Spider yang tersebar dapat mencuri kata sandi karyawan berulang kali dengan hanya bertanya.

“Pengetahuan tidak ditipu oleh trik yang luas atau teknik peretasan yang halus,” kata seorang Salinan gugatan Ditinjau oleh Reuters. “Penjahat dunia maya baru saja memanggil meja layanan yang diketahui, meminta rincian login untuk mengakses jaringan Clorox, dan Cognizant segera menyerahkan referensi.”

Cognizant tidak segera mengembalikan pesan untuk meminta komentar tentang kasus pengadilan, yang tidak segera terlihat di map publik Pengadilan Tinggi Kabupaten Alameda. Clorox Reuters menawarkan tanda terima untuk kasus pengadilan.

Tiga transkripsi parsial yang termasuk dalam kasus pengadilan dilaporkan menunjukkan percakapan antara peretas dan staf pendukung yang sadar di mana penyusup meminta kata sandi untuk mengatur ulang dan staf pendukung cukup memenuhi dengan siapa mereka berbicara, misalnya dengan mempertanyakan mereka dalam jumlah identifikasi karyawan atau nama manajer mereka.

“Saya tidak punya kata sandi, jadi saya tidak dapat terhubung,” kata de hacker dalam satu panggilan telepon. Agen menjawab: “Oh, oke. Oke. Jadi izinkan saya memberikan kata sandi kepada Anda, oke?”

Peretasan 2023 menyebabkan $ 380 juta kompensasi, kata Clorox dalam gugatan itu, di mana sekitar $ 50 juta diikat oleh biaya korektif dan sisanya disebabkan oleh Clorox Ketidakmampuan untuk mengirim produk ke pengecer Setelah peretasan.

Clorox mengatakan bahwa pembersihan terhambat oleh kegagalan lain oleh staf Cognizant, termasuk non -aktivasi akun tertentu atau pemulihan data dengan benar.