Die Anubis-Ransomware-Bande hat die Verantwortung für den Cyberangriff übernommen, der kürzlich die Aktivitäten bei Fairlife, dem Molkereiunternehmen von Coca-Cola, gestört hat. Die Gruppe behauptet, etwa ein Terabyte Unternehmensdaten gestohlen zu haben und hat damit gedroht, die Informationen zu veröffentlichen, sofern nicht eine nicht offengelegte Lösegeldforderung erfüllt wird. Zum Zeitpunkt des Schreibens hat Coca-Cola nicht bestätigt, ob Daten exfiltriert wurden oder ob Anubis’ Behauptungen kommentiert wurden.
Die Behauptung tauchte einige Tage nach der Bekanntgabe von Coca-Cola auf Anubis’ Dark-Web-Leak-Website auf, dass Fairlife einen Ransomware-Vorfall erlitten hatte, der Produktionssysteme betraf. In seiner früheren Offenlegung gab das Unternehmen an, dass eine unbefugte dritte Partei auf Teile der Fairlife-Infrastruktur zugegriffen habe, einschließlich der in der Fertigung verwendeten Systeme. Vorsorglich stellte Fairlife die Produktion in allen US-Anlagen vorübergehend aus, während die Bergungsarbeiten begannen. Die kanadischen Produktionsstätten seien nicht betroffen, und Coca-Cola erklärte, dass Produktqualität und -sicherheit nicht beeinträchtigt worden seien.
Laut dem Beitrag der Ransomware-Gruppe erhielten die Angreifer während des Einbruchs etwa ein Terabyte interner Unternehmensdaten. Anubis hat jedoch keine Beweise veröffentlicht, die das volle Ausmaß des mutmaßlichen Diebstahls bestätigen, und Coca-Cola hat nicht bestätigt, ob auf sensible Unternehmensinformationen oder Kundendaten zugegriffen wurde. Wie viele Ransomware-Operationen nutzt die Gruppe die Drohung, gestohlene Dateien zu veröffentlichen, um das Opfer unter Druck zu setzen, ein Lösegeld zu zahlen.
Fairlife mit Hauptsitz in Chicago produziert ultragefilterte Milch, Proteinshakes und andere Milchprodukte, die in den gesamten Vereinigten Staaten verteilt werden. Das Unternehmen ist zu einem der am schnellsten wachsenden Unternehmen von Coca-Cola herangewachsen und generiert jährlich Milliarden Dollar an Einzelhandelsumsätzen. Der vorübergehende Stillstand der US-Produktion verdeutlichte die operativen Auswirkungen des Cyberangriffs auf die Produktionssysteme des Unternehmens, obwohl Coca-Cola nicht bekannt gegeben hat, wie lange die Wiederherstellung voraussichtlich dauern wird.
Nach der Erkennung des Vorfalls aktivierte Coca-Cola seine Verfahren zur Reaktion auf Vorfälle und die Geschäftskontinuität und beauftragte externe Cybersicherheitsspezialisten zur Unterstützung der Untersuchung. Das Unternehmen informierte außerdem die Strafverfolgungsbehörden und erklärte, dass es weiterhin das Ausmaß und die geschäftlichen Auswirkungen des Angriffs bewertet. Coca-Cola hat nicht angegeben, ob es Kontakt zu den Angreifern hatte oder ob direkt eine Lösegeldforderung eingegangen ist.
Anubis ist eine relativ neue Ransomware-Operation, die Datendiebstahl mit Erpressung verbindet. Laut Sicherheitsforschern hat die Gruppe auch zerstörerische Taktiken angewandt, darunter die Möglichkeit zum Löschen von Dateien, um den Druck auf die Opfer während Verhandlungen zu erhöhen. Ob diese Techniken während des Fairlife-Vorfalls angewendet wurden, ist nicht bestätigt.