Coca-Cola bestätigt Datendiebstahl bei Ransomware-Angriff auf Fairlife

Die Coca-Cola Company hat den Vorfall in einer Stellungnahme bestätigt. Darin heißt es, das Unternehmen habe bereits offengelegt, dass Fairlife ein Ransomware-Ereignis erlebt habe. Dieses habe den Zugriff einer unbefugten dritten Partei auf einen Teil der Unternehmenssysteme, die Mitnahme bestimmter Daten und eine vorübergehende Aussetzung der Produktionsabläufe umfasst.

Zuvor hatte Coca-Cola den Cyberangriff in einer Einreichung bei der US-Börsenaufsicht SEC vom 16. Juli offengelegt. Laut dieser Meldung beeinträchtigte der Ransomware-Angriff die Produktionsoperationen bei Fairlife. In der nun veröffentlichten Erklärung ergänzt der Konzern, dass an der Wiederherstellung einiger betroffener Systeme und Abläufe noch gearbeitet werde. Der überwiegende Teil der Produktion in den USA sei aber wieder angelaufen.

Zur Versorgungslage erklärte Coca-Cola, vorhandene Bestände hätten geholfen, vorübergehende Engpässe auszugleichen, die durch die Produktionsstörung entstanden waren. Die Qualität und Sicherheit der Fairlife-Produkte seien dabei nie gefährdet gewesen.

Wenige Tage nach dem ersten Bekanntwerden reklamierte die Ransomware-Gruppe Anubis den Angriff für sich und setzte Fairlife auf ihre Opferliste auf einer Erpressungsseite. Die Gruppe drohte, ein Terabyte an Dateien zu veröffentlichen, die angeblich aus dem Unternehmen gestohlen worden seien, falls Fairlife kein Lösegeld zahle.

Gegenüber BleepingComputer erklärte der Bedrohungsakteur, die Nutanix-Systeme des Unternehmens verschlüsselt zu haben, sodass keine Möglichkeit zur Wiederherstellung bleibe. Coca-Cola meldete nach eigenen Angaben den Eindringversuch den Behörden, sobald das Unternehmen den Vorfall entdeckt hatte, und folgte nicht den Anweisungen der Angreifer, in Verhandlungen einzutreten.

BleepingComputer fragte Coca-Cola später erneut an, um die Behauptungen der Angreifer zu überprüfen. Ein Sprecher lehnte eine Stellungnahme dazu ab. Der zuvor von Anubis gesetzte Countdown für die öffentliche Freigabe der gestohlenen Daten lief laut Quelltext heute ab; die Daten stehen nun zum Herunterladen bereit.