Anubisランサムウェア、コカ・コーラのFairlifeを攻撃したと主張しデータ流出を予告

ランサムウェア集団Anubisは、コカ・コーラの乳製品子会社Fairlifeへのサイバー攻撃について犯行声明を出し、身代金を支払わなければ盗んだとされる企業データを公開すると脅迫しています。

Fairlifeはコカ・コーラの乳製品ブランドの一つで、米国全土で販売される高濾過牛乳製品、プロテインシェイク、栄養ドリンクなどを製造しています。同社の製品ラインナップにはUltra-Filtered Milk、Core Power Protein Shakes、Nutrition Planなどが含まれます。

7月16日、The Coca-Cola Companyはランサムウェア攻撃によりFairlifeの業務が混乱したことを明らかにし、米国内工場での生産を停止せざるを得なくなったと発表しました。

同社によると、攻撃者はFairlifeの生産関連システムを含む一部システムへの不正アクセスに成功しており、これを受けて同社はインシデント対応計画と事業継続計画を発動しました。コカ・コーラはまた、製品の品質・安全性に影響はなく、カナダでの生産業務は通常通り継続していると説明しています。

この時点では、データが窃取されたかどうか、恐喝要求を受け取ったかどうか、そしてどのランサムウェア集団が攻撃の犯人なのかについて、コカ・コーラは明らかにしていませんでした。

Anubisランサムウェアが犯行声明

月曜日、Anubisランサムウェア集団はダークウェブ上のデータ流出サイトにFairlifeを追加し、攻撃の犯行を認めるとともに、約1テラバイトの企業データを窃取したと主張しました。同集団は、今週末までに交渉を開始しなければ盗んだデータを公開すると警告しています。

同ランサムウェア集団は、コカ・コーラが公にインシデントを公表するおよそ1週間前にFairlifeを攻撃し、同社のNutanixインフラを暗号化したと主張しています。

「我々は1週間前に彼らのシステムを攻撃した。それからほんの数日後、彼らはネットワーク上に残しておいた我々の指示に従おうともせず、すぐにインシデントを報告した」とAnubisはBleepingComputerに語りました。

「我々は彼らのNutanixシステムを完全に暗号化した。我々の暗号化キーなしに復旧できる見込みはない」

同ランサムウェア集団はまた、攻撃時に1TBの企業データを窃取したとも主張しています。

BleepingComputerは、データ窃取、Fairlifeのシステム暗号化、あるいは窃取されたとされるデータ量に関する同集団の主張について、独自に検証することはできませんでした。

これらの主張についてコメントを求めたところ、コカ・コーラは回答を控えました。

Anubisは2024年12月に登場したランサムウェア・アズ・ア・サービス(RaaS)の運営組織で、それ以来、世界各地の複数業種にわたる組織を標的にしてきました。

同組織は、データ窃取とファイル暗号化を組み合わせ、窃取した情報を被害者に身代金支払いを迫るための材料として利用することで知られています。

昨年、Anubisは被害者のファイルを復旧不可能なまでに破壊するデータワイパーを自らの手口に追加していました。