Coca-Cola confirmó que su subsidiaria de lácteos, Fairlife, sufrió un ataque de ransomware perpetrado por el grupo Anubis, resultando en el robo de datos y la interrupción temporal de su producción en EE. UU. A pesar de que la empresa se negó a negociar el rescate y ya ha restablecido la mayoría de sus operaciones, los hackers han publicado la información robada.




The Coca-Cola Company ha confirmado que unos hackers robaron datos de su filial de productos lácteos, Fairlife, durante un ataque de ransomware a principios de este mes.

En un breve comunicado emitido hoy, el gigante mundial de bebidas afirma que todavía está trabajando para restaurar algunos de los sistemas y operaciones afectados, aunque la mayor parte de la producción en EE. UU. se ha reanudado.

Coca-Cola reveló el ciberataque en un documento presentado ante la Comisión de Bolsa y Efectivos de EE. UU. (SEC) el 16 de julio, revelando que un ataque de ransomware había interrumpido las operaciones de producción en Fairlife.


Fairlife es un productor de leche ultrafiltrada, batidos de proteínas y bebidas nutricionales. Opera cuatro instalaciones de producción en EE. UU. y tiene más de 1.000 millones de dólares en ventas minoristas anuales.

En aquel momento, se solicitó un comentario sobre el ataque, pero no se recibió respuesta.

Unos días más tarde, la banda del ransomware Anubis se atribuyó el ataque y añadió a Fairlife a la lista de víctimas en su sitio de extorsión. El grupo de hackers amenazó con filtrar un terabyte de archivos presuntamente robados de la empresa, a menos que Fairlife pagara un rescate.

El actor de la amenaza afirmó que habían cifrado los sistemas Nutanix de la firma, sin dejar posibilidad de recuperación.

Tan pronto como Coca-Cola descubrió la brecha, la empresa informó de la intrusión a las autoridades y no siguió las instrucciones del atacante para negociar.

Se contactó nuevamente con Coca-Cola para validar las alegaciones del actor de la amenaza, pero un portavoz declinó hacer comentarios.

“La empresa reveló anteriormente que Fairlife experimentó un evento de ransomware”, dice el comunicado de Coca-Cola.

“Este evento implicó el acceso de un tercero no autorizado a una parte de los sistemas de la compañía y la extracción de ciertos datos, así como una suspensión temporal de las operaciones de producción”.

En cuanto a la disponibilidad de los productos de Fairlife, Coca-Cola afirma que el inventario existente ayudó a cubrir las escaseces temporales causadas por la interrupción de la producción, mientras que la calidad y seguridad del producto nunca se vieron comprometidas.

El temporizador que el ransomware Anubis había establecido previamente para la publicación de los datos robados expiró hoy, y los datos ya están disponibles para su descarga.

Fuente:
BleepingComputer