Perusahaan Coca-Cola telah mengonfirmasi bahwa peretas mencuri data dari anak perusahaan produk susunya, Fairlife, selama serangan ransomware awal bulan ini.
Dalam pernyataan singkatnya hari ini, raksasa minuman global tersebut mengatakan bahwa mereka masih berupaya memulihkan beberapa sistem dan operasi yang terkena dampak, namun sebagian besar produksi di AS telah dilanjutkan.
Coca-Cola mengungkapkan serangan siber tersebut dalam pengajuannya ke Komisi Sekuritas dan Bursa AS (SEC) pada 16 Juli, mengungkapkan bahwa ransomware serangan telah mengganggu produksi operasi di Fairlife.
Fairlife adalah produsen susu ultra-filter, protein shake, dan minuman bergizi. Perusahaan ini mengoperasikan empat fasilitas produksi di AS, dan memiliki lebih dari $1 miliar dalam penjualan ritel tahunan.
Pada saat itu, BleepingComputer mengirimkan permintaan komentar mengenai serangan tersebut, namun kami tidak menerima balasan.
Beberapa hari kemudian, geng ransomware Anubis mengklaim serangan itu dan menambahkan Fairlife ke daftar korban di situs pemerasannya. Kelompok peretas mengancam akan membocorkan satu terabyte file yang diduga dicuri dari perusahaan, kecuali Fairlife membayar uang tebusan.
Pelaku ancaman mengatakan kepada BleepingComputer bahwa mereka telah mengenkripsi sistem Nutanix perusahaan tersebut, sehingga tidak ada kemungkinan pemulihan.
Segera setelah Coca-Cola menemukan pelanggaran tersebut, perusahaan tersebut melaporkan gangguan tersebut kepada pihak berwenang dan tidak mengikuti instruksi penyerang untuk bernegosiasi.
BleepingComputer menghubungi Coca-Cola lagi untuk memvalidasi tuduhan pelaku ancaman tersebut, namun juru bicaranya menolak berkomentar.
“Perusahaan sebelumnya mengungkapkan bahwa Fairlife mengalami peristiwa ransomware,” demikian bunyinya pernyataan Coca-Cola.
“Peristiwa ini melibatkan akses oleh pihak ketiga yang tidak berwenang ke sebagian sistem perusahaan dan pengambilan data tertentu, serta penghentian sementara operasi produksi.”
Mengenai ketersediaan produk Fairlife, Coca-Cola mengatakan inventaris yang ada membantu menutupi kekurangan sementara yang disebabkan oleh gangguan produksi, sementara kualitas dan keamanan produk tidak pernah terancam.
Pengatur waktu yang sebelumnya ditetapkan oleh ransomware Anubis untuk rilis publik dari data yang dicuri telah berakhir hari ini, dan data tersebut sekarang tersedia untuk diunduh.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
