La banda di ransomware Anubis si è assunta la responsabilità dell’attacco informatico che ha recentemente interrotto le operazioni di Fairlife, la società lattiero-casearia di proprietà di Coca-Cola. Il gruppo sostiene di aver rubato circa un terabyte di dati aziendali e ha minacciato di pubblicare le informazioni a meno che non venga soddisfatta una richiesta di riscatto non divulgata. Al momento della stesura, Coca-Cola non ha confermato se i dati siano stati esfiltrati o abbia commentato le affermazioni di Anubis.
L’affermazione è apparsa sul sito di fuga di notizie di Anubis sul dark web diversi giorni dopo che Coca-Cola aveva rivelato che Fairlife aveva subito un incidente ransomware che aveva colpito i sistemi di produzione. Nella sua precedente divulgazione, l’azienda ha dichiarato che una terza parte non autorizzata aveva acceduto a parti dell’infrastruttura di Fairlife, inclusi i sistemi utilizzati nella produzione. Per precauzione, Fairlife ha temporaneamente sospeso la produzione in tutte le sue strutture statunitensi mentre iniziavano i lavori di recupero. I siti di produzione canadesi non sono stati colpiti e Coca-Cola ha dichiarato che la qualità e la sicurezza del prodotto non sono state compromesse.
Secondo il post del gruppo ransomware, gli attaccanti hanno ottenuto circa un terabyte di dati interni dell’azienda durante l’intrusione. Tuttavia, Anubis non ha rilasciato prove che confermino l’intera entità del presunto furto, e Coca-Cola non ha confermato se siano stati acceduti a informazioni aziendali sensibili o dati dei clienti. Come molte operazioni ransomware, il gruppo utilizza la minaccia di pubblicare file rubati per costringere la vittima a pagare un riscatto.
Fairlife, con sede a Chicago, produce latte ultra-filtrato, frullati proteici e altri prodotti lattiero-caseari distribuiti in tutti gli Stati Uniti. L’azienda è cresciuta fino a diventare una delle attività in più rapida crescita di Coca-Cola, generando miliardi di dollari di vendite al dettaglio annuali. La sospensione temporanea della produzione negli Stati Uniti ha messo in evidenza l’impatto operativo che l’attacco informatico ha avuto sui sistemi produttivi dell’azienda, anche se Coca-Cola non ha ancora rivelato quanto tempo ci vorrà la ripresa.
Dopo aver rilevato l’incidente, Coca-Cola ha attivato le procedure di risposta agli incidenti e di continuità operativa, assumendo specialisti esterni di cybersecurity per assistere nell’indagine. L’azienda ha inoltre informato le autorità di polizia e ha dichiarato di continuare a valutare l’entità e l’impatto commerciale dell’attacco. Coca-Cola non ha indicato se sia stata in contatto con gli aggressori o se sia stata ricevuta direttamente una richiesta di riscatto.
Anubis è un’operazione ransomware relativamente recente che combina il furto di dati con l’estorsione. Secondo i ricercatori della sicurezza, il gruppo ha anche impiegato tattiche distruttive, tra cui la possibilità di cancellare i file, per aumentare la pressione sulle vittime durante le trattative. Non è stato confermato se tali tecniche siano state utilizzate durante l’incidente Fairlife.