The Coca-Cola Company потвърди, че хакери са откраднали данни от нейното дъщерно дружество за млечни продукти Fairlife по време на атака с криптовирус (ransomware) по-рано този месец.
В кратко изявление по-рано днес глобалният гигант за напитки заявява, че все още работи по възстановяването на част от засегнатите системи и операции, но по-голямата част от производството в САЩ вече е възобновена.
Coca-Cola разкри подробности за кибератаката в документ, подаден до Комисията по ценните книжа и фондовите борси на САЩ (SEC) на 16 юли, разкривайки, че атаката с криптовирус е нарушила производствените операции във Fairlife.
Fairlife е производител на ултрафилтрирано мляко, протеинови шейкове и хранителни напитки. Компанията управлява четири производствени мощности в САЩ и има над 1 милиард долара годишни продажби на дребно.
По това време медията BleepingComputer изпрати запитване за коментар относно атаката, но не получи отговор.
Няколко дни по-късно групата за изнудване с криптовируси Anubis пое отговорност за атаката и добави Fairlife към списъка с жертви на своя сайт за изнудване. Групата киберпрестъпници заплаши да публикува един терабайт файлове, за които се твърди, че са откраднати от компанията, освен ако Fairlife не плати откуп.
Злонамереният субект заяви пред BleepingComputer, че е криптирал Nutanix системите на фирмата, оставяйки ги без възможност за възстановяване.
Веднага след като Coca-Cola разкрива пробива, компанията съобщава за инцидента на властите и не следва инструкциите на атакуващия за преговори.
От BleepingComputer отново са се свързали с Coca-Cola, за да валидират твърденията на атакуващия, но говорител на компанията е отказал коментар.
„Компанията предварително разкри, че Fairlife е претърпяла инцидент с криптовирус“, се казва в изявлението на Coca-Cola.
„Това събитие включваше достъп на неоторизирана трета страна до част от системите на компанията, вземане на определени данни и временно спиране на производствените операции.“
Относно наличността на продуктите на Fairlife, от Coca-Cola заявяват, че съществуващите запаси са помогнали за покриване на временния недостиг, причинен от прекъсването на производството, а качеството и безопасността на продуктите никога не са били застрашени.
Таймерът, който групата зад криптовируса Anubis беше задала за публичното пускане на откраднатите данни, изтече по-рано днес и данните вече са достъпни за изтегляне.