Consumo · 2023
Clorox: un ciberataque interrumpió los envíos
La mesa de ayuda le dio la contraseña a quien llamó.
Qué ocurrió
En agosto de 2023, Clorox detectó actividad no autorizada y apagó sistemas para contenerla. El procesamiento de pedidos pasó a procedimientos manuales, los envíos quedaron por debajo de su nivel normal y la disponibilidad de productos se vio afectada durante meses. La empresa reportó daños operativos y financieros materiales.
Una demanda presentada por Clorox en 2025 describe cómo varias personas se hicieron pasar por empleados y convencieron a su mesa de ayuda subcontratada de restablecer contraseñas y la autenticación multifactor sin verificar correctamente la identidad, incluso para una cuenta privilegiada de seguridad. Con credenciales válidas y un segundo factor nuevo, los atacantes obtuvieron acceso confiable al entorno corporativo. Clorox reclama $380M a Cognizant y cita más de $49M en costos de respuesta; Cognizant niega la responsabilidad. El método coincide con tácticas asociadas con Scattered Spider.
Qué lo habría cambiado
Restablecer una cuenta es un control de acceso, aunque un proveedor conteste el teléfono. Probamos la verificación de identidad, la recuperación de cuentas privilegiadas y las responsabilidades de terceros de principio a fin.