コカ・コーラ、ランサムウェア攻撃を受けた乳製品部門で生産能力の大半を回復

同社は、Fairlifeでの操業停止が財務業績や事業運営に重大な影響を及ぼすことはないとの見方を示しています。

Image

コカ・コーラは月曜日、今月発生したランサムウェア攻撃を受けて操業を停止していた米国内のFairlife乳製品工場について、生産の大半が再開したと発表しました。

同社は以前、Fairlifeの操業を停止していたと明らかにしていました。ハッカーが一部システムに侵入し、データを窃取したことが理由です。Fairlifeは、超濾過処理を施した乳糖フリー牛乳や、プロテイン・栄養補助シェイクなどを製造しています。

限られた情報

ランサムウェア・アズ・ア・サービス(RaaS)グループのAnubisが今回の攻撃について犯行声明を出しています。Arctic Wolfの研究者によると、ハッカーはFairlifeのサーバーをロックし、最大1TBのデータを窃取したと主張しているということです。Anubisは要求に応じなければ情報を漏洩すると脅迫していますが、恐喝要求の詳細は明らかになっていません。

Arctic Wolfによれば、Anubisはこれまで、盗んだ認証情報の悪用や、CVE-2025-5777として追跡されているCitrixBleed2などの重大な脆弱性の悪用によって、標的サイトへの侵入を果たしてきたということです。

Sophosの研究者によると、Anubisは3種類のアフィリエイトモデルを運用しています。同グループは従来型のランサムウェア・アズ・ア・サービスに加え、データ窃取のみによる恐喝や、アクセス権のマネタイズも手掛けているとのことです。

コカ・コーラは今回の攻撃がランサムウェアに関連するものであることは認めたものの、どのようにして生産を回復させたのかについてはコメントしませんでした。また、ハッカーがFairlifeのシステムにどうやって侵入したのかについても、詳細は一切明らかにしていません。

コカ・コーラによると、既存在庫が豊富にあったため、小売店でのFairlife乳製品の入手については大きな問題は生じなかったとのことです。同社は、Fairlifeのカナダ事業には一切影響がなかったとも述べています。

同社は、今回の攻撃が財務状況や事業運営の結果に重大な影響を及ぼすとは考えていないとしています。Fairlifeはコカ・コーラにとって大規模な事業であり、2022年以降、年間売上高は10億ドルを超えています。同乳製品部門は米国内に4拠点を有しています。

コカ・コーラは今年に入り、6億5,000万ドルを投じてミシガン州クーパーズビルの工場を拡張すると発表しています。同社はまた、ニューヨーク州ウェブスターに延べ床面積74万5,000平方フィートの工場を開設する予定です

この飲料大手は、影響を受けたシステムと業務の完全復旧に向けて、引き続き取り組んでいるとしています。

翻訳元: https://www.cybersecuritydive.com/news/coca-cola-restores-most-production-capacity-at-dairy-unit-after-ransomware/826250/

ソース: cybersecuritydive.com