A Coca-Cola Company reconheceu que atacantes roubaram dados durante o incidente de ransomware que recentemente interrompeu as operações de seu negócio de laticínios Fairlife. Embora alguns sistemas afetados ainda estejam sendo restaurados, a empresa informou que a maior parte da produção nas instalações da Fairlife nos EUA foi retomada.
O ataque cibernético foi divulgado pela primeira vez em um documento apresentado à Comissão de Valores Mobiliários dos EUA (SEC) em 16 de julho. Na época, a Coca-Cola afirmou que o incidente interrompeu temporariamente as atividades de fabricação da Fairlife, que produz leite ultrafiltrado, bebidas proteicas e outras bebidas lácteas.
In a subsequent update , a empresa confirmou que os atacantes obtiveram acesso não autorizado a parte da rede da Fairlife e removeram certos dados antes que o incidente fosse contido. A Coca-Cola não identificou o tipo de informação que foi coletada nem indicou se os registros de clientes ou funcionários estavam entre os dados afetados.
Segundo a empresa, a produção foi brevemente suspensa enquanto medidas de resposta eram implementadas. A Coca-Cola afirmou que o estoque existente ajudou a manter a disponibilidade dos produtos durante a interrupção e acrescentou que o ataque cibernético não comprometeu a segurança ou a qualidade dos produtos Fairlife.
A operação de ransomware conhecida como Anubis posteriormente assumiu a responsabilidade pela invasão ao listar a Fairlife em seu site de extorsão. O grupo alegou ter copiado aproximadamente um terabyte de dados e exigido pagamento em troca de reter os arquivos da divulgação pública.
Os atacantes também alegaram que criptografaram a infraestrutura Nutanix da Fairlife durante o ataque. Essas declarações têm origem no grupo de ransomware e não foram confirmadas de forma independente pela Coca-Cola.
A empresa disse que notificou as autoridades após identificar o incidente. Também afirmou que não se envolveu com a exigência dos atacantes por negociações.
Após o prazo exibido no site de vazamento da Anubis, o grupo publicou arquivos que alegou terem sido roubados da Fairlife. Embora a Coca-Cola tenha confirmado que dados foram coletados durante a violação, não verificou se o material divulgado pela Anubis é autêntico ou completo, nem confirmou o volume de informações envolvidas.
A Coca-Cola continua investigando o incidente enquanto os trabalhos de recuperação continuam em andamento nos sistemas afetados restantes. A empresa não divulgou quantas pessoas ou organizações podem ter sido afetadas pelo roubo de dados, e nenhum outro detalhe sobre as informações roubadas foi divulgado.