La société Coca-Cola a reconnu que des attaquants ont volé des données lors de l’incident de ransomware qui a récemment perturbé les opérations de son activité laitière Fairlife. Bien que certains systèmes affectés soient encore en cours de restauration, la société a indiqué que la majorité de la production dans les installations américaines de Fairlife a repris.
La cyberattaque a été divulguée pour la première fois dans un document déposé auprès de la Securities and Exchange Commission (SEC) des États-Unis le 16 juillet. À l’époque, Coca-Cola a déclaré que l’incident avait temporairement interrompu les activités de fabrication chez Fairlife, qui produit du lait ultra-filtré, des boissons protéinées et d’autres boissons laitières.
In a subsequent update , la société a confirmé que les attaquants ont obtenu un accès non autorisé à une partie du réseau de Fairlife et ont supprimé certaines données avant que l’incident ne soit contenu. Coca-Cola n’a pas identifié le type d’informations prélevées ni indiqué si des dossiers clients ou employés figuraient parmi les données concernées.
Selon l’entreprise, la production a été brièvement suspendue pendant la mise en œuvre des mesures de réponse. Coca-Cola a indiqué que l’inventaire existant avait contribué à maintenir la disponibilité des produits pendant la perturbation et a ajouté que la cyberattaque n’avait pas compromis la sécurité ni la qualité des produits Fairlife.
L’opération de ransomware connue sous le nom d’Anubis a ensuite revendiqué la responsabilité de l’intrusion en inscrivant Fairlife sur son site d’extorsion. Le groupe a affirmé avoir copié environ un téraoctet de données et exigé un paiement en échange de la retenue des fichiers pour la diffusion publique.
Les attaquants ont également affirmé avoir chiffré l’infrastructure Nutanix de Fairlife lors de l’attaque. Ces déclarations proviennent du groupe de ransomware et n’ont pas été confirmées de manière indépendante par Coca-Cola.
L’entreprise a indiqué avoir informé les forces de l’ordre après avoir identifié l’incident. Elle a également indiqué qu’elle n’avait pas répondu à la demande des assaillants de négocier.
Après l’expiration du délai affiché sur le site de fuite d’Anubis, le groupe a publié des fichiers qu’il affirmait avoir été volés à Fairlife. Bien que Coca-Cola ait confirmé que des données ont été saisies lors de la fuite, elle n’a pas vérifié que le matériel publié par Anubis est authentique ou complet, ni confirmé le volume d’informations impliquées.
Coca-Cola poursuit l’enquête sur l’incident tandis que les travaux de récupération sont en cours sur les systèmes concernés restants. L’entreprise n’a pas divulgué combien de personnes ou d’organisations auraient pu être touchées par le vol de données, et aucun détail supplémentaire sur les informations volées n’a été communiqué.