Die Coca-Cola Company hat eingeräumt, dass Angreifer während des Ransomware-Vorfalls, der kürzlich die Operationen ihres Fairlife-Molkereigeschäfts störte, Daten gestohlen haben. Während einige betroffene Systeme noch restauriert werden, teilte das Unternehmen mit, dass der Großteil der Produktion in den US-Anlagen von Fairlife wieder aufgenommen wurde.
Der Cyberangriff wurde erstmals in einer Eingabe bekanntgegeben, die am 16. Juli bei der US-Börsenaufsichtsbehörde (SEC) eingereicht wurde. Zu diesem Zeitpunkt erklärte Coca-Cola, dass der Vorfall vorübergehend die Produktionsaktivitäten bei Fairlife unterbrochen habe, das ultragefilterte Milch, Proteingetränke und andere Milchprodukte herstellt.
In a subsequent update bestätigte das Unternehmen, dass die Angreifer unbefugten Zugriff auf einen Teil des Fairlife-Netzwerks erhielten und bestimmte Daten entfernten, bevor der Vorfall eingedämmt wurde. Coca-Cola hat nicht angegeben, welche Art von Informationen entnommen wurden, noch angegeben, ob Kunden- oder Mitarbeiterdaten zu den betroffenen Daten gehörten.
Laut dem Unternehmen wurde die Produktion kurzzeitig ausgesetzt, während Reaktionsmaßnahmen umgesetzt wurden. Coca-Cola erklärte, dass das vorhandene Inventar half, die Produktverfügbarkeit während der Störung aufrechtzuerhalten, und fügte hinzu, dass der Cyberangriff weder die Sicherheit noch die Qualität der Fairlife-Produkte beeinträchtige.
Die Ransomware-Operation namens Anubis übernahm später die Verantwortung für den Einbruch, indem sie Fairlife auf ihrer Erpressungsseite auflistete. Die Gruppe behauptete, etwa ein Terabyte Daten kopiert zu haben und verlangte eine Bezahlung im Austausch dafür, dass die Dateien der Öffentlichkeit vorenthalten wurden.
Die Angreifer behaupteten außerdem, während des Angriffs die Nutanix-Infrastruktur von Fairlife verschlüsselt zu haben. Diese Aussagen stammen von der Ransomware-Gruppe und wurden von Coca-Cola nicht unabhängig bestätigt.
Das Unternehmen teilte mit, dass es die Strafverfolgungsbehörden nach Identifikation des Vorfalls informiert habe. Sie erklärte außerdem, dass sie sich nicht auf die Forderung der Angreifer nach Verhandlungen eingegangen habe.
Nachdem die auf Anubis’ Leak-Seite angezeigte Frist abgelaufen war, veröffentlichte die Gruppe Dateien, von denen sie behauptete, sie seien von Fairlife gestohlen worden. Obwohl Coca-Cola bestätigt hat, dass während des Datenbruchs Daten entnommen wurden, hat es nicht bestätigt, ob das von Anubis veröffentlichte Material authentisch oder vollständig ist, noch hat es das Umfang der Informationen bestätigt.
Coca-Cola untersucht den Vorfall weiter, während die Bergungsarbeiten an den verbleibenden betroffenen Systemen weiterhin durchgeführt werden. Das Unternehmen hat nicht bekannt gegeben, wie viele Personen oder Organisationen von dem Datendiebstahl betroffen sein könnten, und weitere Details zu den gestohlenen Informationen wurden nicht veröffentlicht.