La banda de ransomware Anubis ha reivindicado la responsabilidad del ciberataque que recientemente interrumpió las operaciones de Fairlife, la empresa láctea propiedad de Coca-Cola. El grupo alega que robó aproximadamente un terabyte de datos corporativos y ha amenazado con publicar la información a menos que se cumpla una demanda de rescate no revelada. En el momento de escribir esto, Coca-Cola no ha confirmado si se exfiltraron datos ni ha comentado las afirmaciones de Anubis.
La afirmación apareció en la web oscura de Anubis varios días después de que Coca-Cola revelara que Fairlife había sufrido un incidente de ransomware que afectaba a los sistemas de producción. En su divulgación anterior, la empresa afirmó que un tercero no autorizado había accedido a partes de la infraestructura de Fairlife, incluidos los sistemas utilizados en la fabricación. Como medida de precaución, Fairlife suspendió temporalmente la producción en todas sus instalaciones en EE. UU. mientras comenzaban los esfuerzos de recuperación. Los centros de producción canadienses no se vieron afectados, y Coca-Cola afirmó que la calidad y seguridad del producto no se habían visto comprometidas.
Según la publicación del grupo de ransomware, los atacantes obtuvieron aproximadamente un terabyte de datos internos de la empresa durante la intrusión. Sin embargo, Anubis no ha publicado pruebas que verifiquen la magnitud total del supuesto robo, y Coca-Cola no ha confirmado si se accedió a información corporativa sensible o a datos de clientes. Como ocurre con muchas operaciones de ransomware, el grupo utiliza la amenaza de publicar archivos robados para presionar a la víctima a que pague un rescate.
Fairlife, con sede en Chicago, produce leche ultrafiltrada, batidos de proteínas y otros productos lácteos que se distribuyen por todo Estados Unidos. La empresa se ha convertido en uno de los negocios de más rápido crecimiento de Coca-Cola, generando miles de millones de dólares en ventas minoristas anuales. El cierre temporal de la producción en EE. UU. puso de manifiesto el impacto operativo que el ciberataque tuvo en los sistemas de fabricación de la compañía, aunque Coca-Cola no ha revelado cuánto tiempo se espera que lleve la recuperación.
Tras detectar el incidente, Coca-Cola activó sus procedimientos de respuesta a incidentes y continuidad del negocio, y contrató a especialistas externos en ciberseguridad para ayudar en la investigación. La empresa también notificó a las autoridades policiales y dijo que sigue evaluando el alcance y el impacto empresarial del ataque. Coca-Cola no ha indicado si ha estado en contacto con los atacantes ni si se ha recibido alguna demanda de rescate directamente.
Anubis es una operación de ransomware relativamente reciente que combina robo de datos con extorsión. Según investigadores de seguridad, el grupo también ha empleado tácticas destructivas, incluyendo capacidades de borrado de archivos, para aumentar la presión sobre las víctimas durante las negociaciones. No se ha confirmado si esas técnicas se usaron durante el incidente de Fairlife.