Más allá de la violación inicial, las fallas de Cognizant continuaron durante la respuesta al incidente. Cuando Clorox detectó la intrusión en tres horas, la demanda alega que Cognizant tardó más de una hora en reinstalar una herramienta crítica de ciberseguridad que debería haber tomado 15 minutos, y proporcionó listas de direcciones IP incorrectas que resultaron en un retraso de ocho horas en las medidas de contenido.
«El CyberAttack obligó a Clorox a desconectar los sistemas, detener la fabricación y confiar en el procesamiento de pedidos manuales durante semanas», dijo. El ataque cibernético causó a Clorox alrededor de $ 380 millones en daños, incluidos más de $ 49 millones en costos correctivos, y «cientos de millones de dólares en pérdidas de interrupción comercial», afirmó la demanda.
Implicaciones legales para la responsabilidad del proveedor
«Esta demanda puede cambiar la respuesta de incumplimiento de un proceso operativo a un cálculo legal, transformando cómo las empresas negocian la responsabilidad, la carga contractual y la resiliencia del arquitecto», explicó Gogia.