ランサムウェア集団、コカ・コーラ子会社Fairlifeから窃取したデータの流出をちらつかせ脅迫

Anubisランサムウェア集団は、コカ・コーラの子会社Fairlifeを混乱に陥れた攻撃について自らの犯行であると主張し、身代金が支払われなければ窃取したデータを流出させると脅迫しています。

コカ・コーラは先週、乳製品会社Fairlifeの生産がランサムウェア攻撃により停止したことを明らかにしました。公表された時点では、事件による影響の全容はまだ調査中でした。

Anubisグループは7月20日、自らのリークサイトにコカ・コーラとFairlifeを掲載しました。サイバー犯罪者らは、サーバーを「ロックした」——これはファイルを暗号化したことを意味するとみられます——上で、1TBの「機密データ」を窃取したと主張しています。

ハッカーらは、身代金の支払いに応じれば数時間以内にシステムの復旧を支援できると述べています。コカ・コーラには支払いのための1週間の猶予が与えられており、応じなければ窃取したデータが流出させられるとしています。

SecurityWeekはコメントを求めてコカ・コーラに問い合わせています。

2024年12月から活動しているAnubisランサムウェア集団は、これまでに自らのサイトへおよそ100の標的組織を掲載してきました。

デイリーブリーフィング・ニュースレター

最新のサイバーセキュリティの脅威、トレンド、専門家による分析をお届けするSecurityWeekのメールブリーフィングにご登録ください。

最新の脅威、トレンド、技術に関する情報および業界専門家による洞察に満ちたコラムをお届けするSecurityWeekのメールブリーフィングにご登録ください。

脆弱性の悪用が修復のペースを上回っている理由、リスクが最も急速に拡大している領域、そして攻撃者に先んじてこのギャップを埋めるためにセキュリティリーダーが取るべき対策について解説するこのライブウェビナーにぜひご参加ください。

CodeSecConは開発とセキュリティの橋渡しを行うイベントです。セキュアコーディングのベストプラクティス、リスク低減のための革新的なツール、そして安全なAI統合について学び、真のDevSecOps文化を育みましょう。アプリを安全に守りましょう。