La Coca-Cola Company ha riconosciuto che gli attaccanti hanno rubato dati durante l’incidente di ransomware che recentemente ha interrotto le operazioni della sua attività lattiero-casearia Fairlife. Sebbene alcuni sistemi interessati siano ancora in fase di restauro, l’azienda ha dichiarato che la maggior parte della produzione negli stabilimenti Fairlife negli Stati Uniti è ripresa.
L’attacco informatico è stato reso noto per la prima volta in un documento presentato alla Securities and Exchange Commission (SEC) degli Stati Uniti il 16 luglio. All’epoca, Coca-Cola ha dichiarato che l’incidente aveva temporaneamente interrotto le attività produttive di Fairlife, che produce latte ultra-filtrato, bevande proteiche e altre bevande lattiero-casearie.
In a subsequent update , l’azienda ha confermato che gli aggressori hanno ottenuto accesso non autorizzato a parte della rete di Fairlife e hanno rimosso alcuni dati prima che l’incidente venisse contenuto. Coca-Cola non ha identificato il tipo di informazioni raccolte né ha indicato se i dati interessati fossero tra i dati interessati i record dei clienti o dei dipendenti.
Secondo l’azienda, la produzione è stata brevemente sospesa mentre venivano implementate misure di risposta. Coca-Cola ha affermato che l’inventario esistente ha contribuito a mantenere la disponibilità dei prodotti durante la interruzione e ha aggiunto che l’attacco informatico non ha compromesso la sicurezza o la qualità dei prodotti Fairlife.
L’operazione ransomware nota come Anubis in seguito si è assunta la responsabilità dell’intrusione inserendo Fairlife sul suo sito di estorsioni. Il gruppo ha affermato di aver copiato circa un terabyte di dati e di aver richiesto il pagamento in cambio del trattenere i file dalla pubblicazione pubblica.
Gli aggressori hanno anche affermato di aver criptato l’infrastruttura Nutanix di Fairlife durante l’attacco. Queste affermazioni provengono dal gruppo ransomware e non sono state confermate indipendentemente da Coca-Cola.
L’azienda ha dichiarato di aver avvisato le forze dell’ordine dopo aver identificato l’incidente. Ha inoltre dichiarato di non aver risposto alla richiesta degli aggressori di negoziare.
Dopo la scadenza mostrata sul sito di fuga di notizie di Anubis, il gruppo ha pubblicato file che sosteneva fossero stati rubati da Fairlife. Sebbene Coca-Cola abbia confermato che i dati sono stati prelevati durante la violazione, non ha verificato che il materiale rilasciato da Anubis sia autentico o completo, né ha confermato il volume di informazioni coinvolte.
Coca-Cola continua a indagare sull’incidente mentre i lavori di recupero sono in corso sui sistemi colpiti rimanenti. L’azienda non ha rivelato quante persone o organizzazioni possano essere state coinvolte dal furto di dati, e non sono stati rilasciati ulteriori dettagli sulle informazioni rubate.