Der Konzern, der Dienstleistungen für das NHS, Kommunalverwaltungen und das Militär bereitstellt, verzeichnet einen Verlust von fast £68 Mio. für das erste Halbjahr des Jahres.
Capita erwartet eine finanzielle Belastung von bis zu £25 Mio. aufgrund eines Cyberangriffs, der im März begann und die Outsourcing-Gruppe zu einem Vorsteuerverlust von fast £68 Mio. im ersten Halbjahr des Jahres führte.
Die Gruppe erholt sich noch immer von dem Angriff der Ransomware-Gruppe „Black Basta“, die ihre Microsoft Office 365-Software gehackt und auf die persönlichen Daten der Mitarbeiter des Unternehmens und Dutzender Kunden zugegriffen hat.
Capita bestätigte am Freitag, dass „einige Daten exfiltriert“ wurden, aber fügte hinzu, dass dies weniger als 0,1% ihres Server-Bestands ausmachte.
Das Unternehmen erklärte: „Diese Daten wurden wiederhergestellt, und umfangreiche Maßnahmen wurden ergriffen, um die Daten zu sichern. Betroffene Kunden, Lieferanten und Mitarbeiter wurden kontaktiert, und wir unterstützen diejenigen, deren Daten exfiltriert wurden.“
Es sagte, dass die Untersuchung des Vorfalls kurz vor dem Abschluss stehe und dass es aus dieser Erfahrung viel gelernt habe.
Capita, das wichtige Dienste für Kommunalverwaltungen, das Militär und das NHS betreibt, schätzte, dass die finanziellen Kosten im Zusammenhang mit dem sogenannten „Cyber-Zwischenfall“ zwischen £20 Mio. und £25 Mio. liegen würden. Zuvor waren die Kosten auf £15 Mio. bis £20 Mio. geschätzt worden.
Die Gruppe erklärte, dass diese neue Zahl die Komplexität der Analyse der „exfiltrierten“ Daten sowie die Kosten für Wiederherstellung und Behebung und neue Investitionen zur Verbesserung ihrer Cybersicherheit widerspiegele.
Capita sagte jedoch, dass es derzeit nicht in der Lage sei, das Ausmaß einer möglichen Strafe im Zusammenhang mit dem Vorfall abzuschätzen und noch keine Vorsorge für zukünftige Kosten getroffen habe.
Nach der Cyberattacke meldeten etwa 90 Organisationen Verstöße gegen persönliche Informationen, die von Capita verwaltet wurden, bei der britischen Datenschutzbehörde Information Commissioner’s Office.
Die Systeme von Capita werden zur Verwaltung von Pensionsfonds mehrerer großer Unternehmen wie Royal Mail und Axa genutzt und umfassen Millionen von Versicherungsnehmern. Dies veranlasste den Pensionsregulator, mehr als 300 Pensionsfonds aufzufordern zu überprüfen, ob Daten von Hackern gestohlen wurden.
Capita meldete für die sechs Monate bis Ende Juni einen Vorsteuerverlust von £67,9 Mio., verglichen mit einem Gewinn von £100.000 im Vorjahr. Dieser Verlust steht in Verbindung mit den Kosten des Cyberangriffs sowie den Kosten für das Ausscheiden aus einigen Geschäftsbereichen und einer Goodwill-Beeinträchtigung.