近日，高樂氏公司稱去年 9 月的一次網絡攻擊迄今已造成該公司 4900 萬美元的損失。高樂氏作為一家美國消費和專業清潔產品制造商，擁有 8700 名員工，2023 年收入近 75 億美元。

去年8 月 11 日，高樂氏遭遇了一次網絡攻擊，該攻擊導致公司運營受到嚴重破壞，導致生產下降和消費品供應減少。

本周四（2月1日），高樂氏在提交給美國證券交易委員會的一份財報中披露，截至 2023 年底，該公司因網絡攻擊導致的損失已達 4900 萬美元。

高樂氏在季報中寫道，所產生的費用主要與第三方咨詢服務有關，包括信息技術恢復和取證專家以及調查和修復攻擊所產生的其他專業服務，以及由此導致的公司業務運營中斷所產生的增量運營成本。

該公司表示，他們正在努力讓公司從網絡攻擊中恢復如初，并且預計未來與網絡攻擊相關的成本將會減少。

高樂氏董事長兼首席執行官Linda Rendle在一份 8-K 文件中表示：公司第二季度的業績反映出高樂氏的網絡攻擊恢復計劃執行的很得力。高樂氏正在提前重建零售商的庫存，以便公司能盡快恢復商品銷售和分銷等工作。雖然要想恢復如初還有更多的工作要做，但不管面對多少挑戰，公司都會盡最大努力去做，以推動頂線增長并重建利潤率。

除了高樂氏以外，江森自控國際公司也在本周證實，其在去年 9 月遭遇的勒索軟件攻擊事件導致公司損失 2700 萬美元，并且造成了公司數據泄露。

攻擊與 Scattered Spider 有關

根據彭博社的報道，雖然高樂氏公司并未提供有關其攻擊的更多細節，但據信這次攻擊是由名為 Scattered Spider 的黑客組織實施的。

Scattered Spider 是一個由威脅行為者組成的民間組織，該組織中有不少人專門從事社會工程攻擊，入侵公司網絡。

同時，Scattered Spider 也是 BlackCat/ALPHV 勒索軟件團伙的附屬組織，但 BlackCat/ALPHV一般情況下只與母語為俄語的黑客合作，而Scattered Spider 中的大部分成員的母語為英語。

Scattered Spider 此前曾參與過多次網絡攻擊，包括米高梅、凱撒、DoorDash 和 Reddit 等。