コカ・コーラは、乳製品子会社Fairlifeを標的としたランサムウェア攻撃において、企業データが窃取されていたことを確認しました。この事案は数週間前に米国内の生産施設で一時的に操業停止を引き起こしていました。
Fairlifeはコカ・コーラ傘下の乳製品ブランドで、超濾過牛乳やプロテインドリンクを製造しており、年間の小売売上高は10億ドルを超えています。
月曜日に発表した声明の中で、コカ・コーラはFairlifeが米国内の4つの製造施設における生産の大部分を再開したことを明らかにしました。
「当社は以前、fairlifeがランサムウェア事案に見舞われたことを開示しています。この事案では、権限を持たない第三者が当社システムの一部にアクセスし、一定のデータを持ち出したほか、生産業務が一時的に停止する事態となりました」とコカ・コーラの声明には記されています。
コカ・コーラは、影響を受けたシステムの復旧作業を現在も続けていること、そして既存の在庫のおかげで小売店の棚には商品が供給され続けていることを明らかにしました。
「製品の品質と安全性への影響はありません」と同社は付け加えています。
同社はまた、現時点で判明している情報に基づく限り、今回の事案が財務結果に重大な影響を及ぼすことは見込んでいないとも述べています。
コカ・コーラは2026年7月16日、米証券取引委員会(SEC)に提出したフォーム8-Kにおいてこの事案を開示し、ランサムウェア攻撃によってFairlifeの生産業務が混乱したことを明らかにしていました。
侵害の発覚後、同社は生産を停止し、インシデント対応計画と事業継続計画を発動、外部のサイバーセキュリティ専門家を起用するとともに法執行機関にも通報しました。
7月20日には、AnubisランサムウェアグループがダークウェブのリークサイトにFairlifeを追加し、サーバーを暗号化し1テラバイトの機密データを窃取したと主張しました。同グループは、同社が交渉に応じなければファイルを公開すると脅迫しています。
コカ・コーラは窃取されたとされるデータの量や内容について確認しておらず、ランサムウェアグループの主張についても第三者による独立した検証はなされていません。
Anubisはランサムウェア・アズ・ア・サービス(RaaS)プラットフォームとして運営されており、アフィリエイトはデータ窃取やファイル暗号化、さらにはオプションのファイル消去機能を伴う攻撃を実行できます。同グループは2024年末、以前のSphinxランサムウェアの改称として登場し、暗号化されたファイルの拡張子を.sphinxから.anubisへと切り替えたことが特徴として挙げられます。
翻訳元: https://www.helpnetsecurity.com/2026/07/28/coca-cola-fairlife-dairy-subsidiary-ransomware-attack/
