Perusahaan Coca-Cola hari ini mengungkapkan bahwa serangan ransomware yang berdampak pada anak perusahaan produk susu Fairlife telah mengganggu operasi, menghentikan sementara produksi produk Fairlife di seluruh Amerika Serikat.
Dalam pengajuan Formulir 8-K ke Komisi Sekuritas dan Bursa AS (SEC), Coca-Cola mengatakan Fairlife mendeteksi akses tidak sah ke beberapa sistemnya, termasuk sistem terkait produksi, sehubungan dengan serangan ransomware.
“Setelah mendeteksi masalah ini, Perusahaan segera mengaktifkan protokol respons insiden dan kelangsungan bisnisnya,” kata Coca-Cola pengarsipan.
Investigasi dan penilaian Perusahaan terhadap dampak insiden tersebut sedang berlangsung, dengan bantuan penasihat luar dan pakar keamanan siber. Perusahaan juga telah memberi tahu penegak hukum.
Perusahaan mengatakan kualitas dan keamanan produk tidak terpengaruh oleh serangan ransomware.
Namun, mereka mengonfirmasi bahwa produksi di fasilitas Fairlife di AS telah dihentikan sementara sementara perusahaan tersebut merespons insiden tersebut dan memulihkan sistem yang terkena dampak.
Operasi produksi Kanada saat ini tidak terpengaruh.
Coca-Cola mengatakan pihaknya berupaya memulihkan sistem yang terkena dampak dan melanjutkan operasi, namun dampak penuh dari insiden tersebut masih diselidiki.
Oleh karena itu, belum diketahui apakah serangan siber tersebut kemungkinan besar akan berdampak signifikan terhadap Perusahaan
Jika Anda memiliki informasi mengenai insiden ini atau serangan lain yang dirahasiakan, Anda dapat menghubungi kami secara rahasia melalui Signal di 646-961-3731 atau di tips@bleepingcomputer.com.
Fairlife adalah salah satu merek susu Coca-Cola dan memproduksi produk susu ultra-filter, protein shake, dan minuman nutrisi yang dijual di Amerika Serikat.
Produk perusahaan meliputi Susu Ultra-Filter, Core Power Protein Shake, dan Nutrition Plan.
Saat ini, Coca-Cola belum mengungkapkan apakah ada data yang dicuri selama serangan tersebut, apakah perusahaan tersebut diperas, atau operasi ransomware mana yang bertanggung jawab.
Belum ada geng ransomware yang mengaku bertanggung jawab atas serangan tersebut saat ini. Jika data dicuri selama intrusi, penyerang kemungkinan besar akan berusaha memeras perusahaan dengan mengancam akan mempublikasikannya kecuali uang tebusan dibayarkan.
Ketika BleepingComputer menghubungi Coca-Cola untuk menanyakan apakah penyerang mencuri data, apakah perusahaan tersebut menerima permintaan pemerasan, dan geng ransomware mana yang berada di balik serangan tersebut, seorang juru bicara mengatakan bahwa perusahaan tidak memiliki hal lain untuk dibagikan selain pernyataan publiknya.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
