脅威グループ、コカ・コーラの乳製品部門へのランサムウェア攻撃の犯行声明

Anubisと名乗る脅威グループが、コカ・コーラの乳製品部門であるFairlifeへのランサムウェア攻撃について犯行声明を出しました。

Arctic Wolfの研究者によると、同グループはFairlifeのサーバーをロックし、1TB分のデータを取得したと主張しています。Anubisは、要求に1週間以内に応じなければ情報を流出させると脅迫しています。研究者らは、同グループのデータ流出サイトに投稿されたスクリーンショットを提供しました。

コカ・コーラは調査を開始する間、Fairlifeの米国内での生産を停止せざるを得ませんでした。コカ・コーラの担当者は、自社の乳製品の安全性や品質への影響はなかったと述べています。

破壊的な傾向

Arctic Wolfの研究者によると、Anubisは2024年後半にSpinxランサムウェアの改名という形で登場した、ランサムウェア・アズ・ア・サービス（RaaS）型の攻撃グループです。

同グループは一般的に、初期侵入のために2つの手法を使い分けてきました。窃取した有効なVPN認証情報を使う方法と、CVE-2025-57777として追跡されているCitrixBleed 2のような脆弱性を悪用する方法です。

「Anubisの実行者たちは、インターネットに公開された脆弱性の悪用と、窃取したVPN認証情報の悪用を繰り返すことで初期侵入を確保してきました」と、Arctic Wolfの主任脅威インテリジェンス研究員であるStefan Hostetler氏はCybersecurity Diveに語りました。「我々の調査では、攻撃者が新しくも特に高度でもない脆弱性を利用しているケースを確認しています。これは、脅威アクターが往々にして、組織が十分に修復していない既知の弱点を突くことで成功を収めるという根強い現実を裏付けるものです」

Halcyonの研究者によると、Anubisは復旧手段を無力化するように設計された破壊的な戦術をしばしば用います。暗号化の前に、Anubisはボリュームシャドウコピーの作成機能を頻繁に停止させ、企業のデータ復元を助ける他のセキュリティプロセスも妨害します。

コカ・コーラは、この攻撃に関与した脅威グループの詳細や、攻撃者がどのようにシステムへアクセスしたかについては、一切明らかにしていません。

CitrixBleed 2は入力値検証の不備に起因しており、Citrix NetScalerがGatewayとして構成されている場合にメモリのオーバーリードを引き起こす可能性があります。

Fairlifeは、コカ・コーラの事業全体の中でも大きな割合を占めています。コカ・コーラは、Select Milk Producersとの合弁事業を経て、2020年にFairlifeの残る過半数株式を買い取りました。

Fairlifeは2022年に年間売上高が10億ドルを突破しました。3月には、コカ・コーラがミシガン州クーパーズビルにあるFairlifeの工場に6億5,000万ドルを投じて拡張する計画を発表しています。

コカ・コーラの広報担当者は、コメントの求めに応じませんでした。