Fairlife

ザ・コカ・コーラ・カンパニーは本日、子会社の乳製品メーカー「フェアライフ（Fairlife）」がランサムウェア攻撃を受け、操業に支障が生じたため、全米でフェアライフ製品の生産を一時停止していると明らかにした。

米国証券取引委員会（SEC）に提出したフォーム8-Kの届出において、コカ・コーラ社は、フェアライフ社がランサムウェア攻撃に関連して、生産関連システムを含む一部のシステムへの不正アクセスを検知したと述べた。

「問題を検知した後、当社は直ちにインシデント対応および事業継続プロトコルを発動した」と、コカ・コーラは提出書類で述べた。

image

「当社は、外部アドバイザーやサイバーセキュリティ専門家の協力を得て、本事案の影響に関する調査と評価を継続している。また、法執行機関にも通報済みである。」

同社は、製品の品質や安全性は今回のランサムウェア攻撃の影響を受けていないと述べた。

ただし、同社は、インシデントへの対応および影響を受けたシステムの復旧作業を行う間、フェアライフの米国施設における生産が一時的に停止されていることを確認した。

カナダの生産業務は現時点で影響を受けていない。

コカ・コーラ社は、影響を受けたシステムの復旧と操業再開に向けて取り組んでいるが、本件による完全な影響については現在調査中であるとしている。

このため、今回のサイバー攻撃が同社に重大な影響を及ぼす可能性が合理的にあるかどうかについては、現時点では未定である。

本件またはその他の未公表の攻撃に関する情報をお持ちの方は、Signal（電話番号：646-961-3731）または tips@bleepingcomputer.com を通じて、秘密厳守で当社までご連絡ください。

フェアライフはコカ・コーラの乳製品ブランドの一つであり、米国で販売されている限外ろ過牛乳製品、プロテインシェイク、栄養ドリンクを製造しています。

同社の製品には、「ウルトラフィルターミルク」、「コアパワー・プロテインシェイク」、「ニュートリション・プラン」などがあります。

現時点では、コカ・コーラ社は、攻撃の際にデータが盗まれたかどうか、同社が恐喝を受けているかどうか、あるいはどのランサムウェア組織が関与しているかについては明らかにしていません。

現時点で、この攻撃の犯行声明を出しているランサムウェア集団は存在しない。侵入の際にデータが盗まれた場合、攻撃者は身代金が支払われない限りデータを公開すると脅し、後日同社から金をゆすり取ろうとする可能性が高い。

コカ・コーラ社に、攻撃者によるデータの窃取の有無、同社への恐喝要求の有無、および攻撃の背後にいるランサムウェア集団について問い合わせたところ、広報担当者は、公式声明以外に追加で公表できる情報はないと述べた。