コカ・コーラ社傘下の乳製品会社が、7月に発生したランサムウェア攻撃によりデータを窃取されたほか、生産停止にも見舞われていたことを、同社が明らかにしました。
コカ・コーラは7月27日の短い声明で、シカゴを拠点とするフェアライフが米国内の4つの工場で「生産の大部分を再開した」と発表しました。
ただし同社は、7月上旬に報告されたこの事案について「権限を持たない第三者による同社システムの一部へのアクセスと、一定のデータの持ち出しを伴うものであった」と付け加え、生産停止も発生していたことを認めています。
フェアライフは、限外濾過牛乳やプロテインシェイクの販売により年間10億ドル(1bn)以上の売上を上げています。
ランサムウェア関連の関連記事はこちら: コカ・コーラ、データ侵害の疑いを調査
コカ・コーラは米証券取引委員会(SEC)への8-Kフォーム提出書類の中で、子会社が7月16日に不正アクセスを検知したと説明しています。
インシデント対応および事業継続の手順が発動され、外部の専門家も支援に加わりましたが、同社は米国内での生産を一時的に停止せざるを得ない状況となりました。
X(旧Twitter)に投稿されたスクリーンショットによると、この侵害の背後にいたのはランサムウェアグループ「Anubis」とみられています。同グループは、人事記録、エンジニアリング・技術文書、生産データを含む671GBのデータを保有していると主張しました。さらに同グループは、このデータ一式を自らのランサムウェアブログ上で既に公開したとしています。
長く尾を引く影響
Corsica TechnologiesのCISOを務めるRoss Filipek氏は、今回のデータ窃取が、生産停止によって同社が受けた影響よりも「はるかに長く尾を引く」可能性があると指摘しています。
「盗まれた情報は攻撃者に様々な選択肢を与えます。犯罪者は経営幹部や取引先になりすましたり、支払いを別口座に誘導したり、従業員を狙って説得力のあるフィッシングメッセージを送りつけたりすることが可能になります。また、業務に関する詳細情報からは、どのサプライヤーが事業にとって不可欠か、そして今後どこを狙って混乱を起こせば最大の圧力をかけられるかが読み取られてしまう恐れもあります」と同氏は述べています。
「より大きな教訓は、社内の業務データを、顧客と直接関わるものではないからといって無害と見なすべきではないということです。組織は、そうした情報がどこに保管されているかを把握しておく必要があります。アクセスは制限し、監視し、分離すべきです。そうすることで、たった一つのシステムが侵害されただけで会社の手の内すべてが露呈するような事態を防げます」
一方コカ・コーラ側は、今回の事案による長期的な影響を限定的なものだとしています。
「既存在庫があったため、フェアライフ製品の小売店での取り扱いにはほとんど影響が出ていません。製品の品質と安全性も損なわれていません」と声明で述べています。
「現時点で把握している情報に基づけば、当社はこの事案が当社の財務状況や経営成績に重大な影響を及ぼしておらず、また今後もその可能性は低いと考えています」
翻訳元: https://www.infosecurity-magazine.com/news/coca-cola-subsidiary-fairlife-data/
