A gangue de ransomware Anubis assumiu a responsabilidade pelo ataque cibernético que recentemente interrompeu as operações da Fairlife, a empresa de laticínios pertencente à Coca-Cola. O grupo alega ter roubado aproximadamente um terabyte de dados corporativos e ameaçou publicar as informações a menos que uma exigência de resgate não divulgada seja atendida. No momento da redação, a Coca-Cola não confirmou se dados foram exfiltrados ou comentou as alegações de Anúbis.
A alegação apareceu no site de vazamento da dark web da Anubis vários dias depois da Coca-Cola divulgar que a Fairlife havia sofrido um incidente de ransomware afetando sistemas de produção. Em sua divulgação anterior, a empresa afirmou que um terceiro não autorizado havia acessado partes da infraestrutura da Fairlife, incluindo sistemas usados na manufatura. Como precaução, a Fairlife suspendeu temporariamente a produção em todas as suas instalações nos EUA enquanto os esforços de recuperação começavam. Os locais de produção canadenses não foram afetados, e a Coca-Cola afirmou que a qualidade e a segurança do produto não foram comprometidas.
De acordo com a publicação do grupo de ransomware, os atacantes obtiveram cerca de um terabyte de dados internos da empresa durante a invasão. No entanto, a Anúbis não divulgou evidências que verifiquem a extensão total do suposto roubo, e a Coca-Cola não confirmou se informações corporativas sensíveis ou dados de clientes foram acessados. Como muitas operações de ransomware, o grupo está usando a ameaça de publicar arquivos roubados para pressionar a vítima a pagar um resgate.
A Fairlife, com sede em Chicago, produz leite ultrafiltrado, shakes de proteína e outros produtos lácteos distribuídos por todo os Estados Unidos. A empresa cresceu e se tornou um dos negócios que mais crescem na Coca-Cola, gerando bilhões de dólares em vendas anuais no varejo. A paralisação temporária da produção nos EUA destacou o impacto operacional que o ataque cibernético teve nos sistemas de fabricação da empresa, embora a Coca-Cola não tenha divulgado quanto tempo a recuperação deve levar.
Após detectar o incidente, a Coca-Cola ativou seus procedimentos de resposta a incidentes e continuidade de negócios, contratando especialistas externos em cibersegurança para auxiliar na investigação. A empresa também notificou as autoridades policiais e afirmou que continua avaliando o alcance e o impacto comercial do ataque. A Coca-Cola não indicou se esteve em contato com os atacantes ou se alguma exigência de resgate foi recebida diretamente.
Anubis é uma operação de ransomware relativamente recente que combina roubo de dados com extorsão. Segundo pesquisadores de segurança, o grupo também utilizou táticas destrutivas, incluindo capacidade de apagar arquivos, para aumentar a pressão sobre as vítimas durante as negociações. Se essas técnicas foram usadas durante o incidente da Fairlife ainda não foi confirmado.