ランサムウェア「アヌビス」がコカ・コーラ・フェアライフへの攻撃を主張、データ流出を脅迫

ランサムウェア集団「アヌビス」は、コカ・コーラ傘下の乳製品子会社フェアライフに対するサイバー攻撃の犯行声明を出し、同社が身代金を支払わない限り、盗んだとされる企業データを公開すると脅迫している。

フェアライフはコカ・コーラの乳製品ブランドの一つであり、全米で販売されている各種超濾過牛乳製品、プロテインシェイク、栄養ドリンクを製造している。同社の製品ラインナップには、「ウルトラフィルタード・ミルク」、「コア・パワー・プロテインシェイク」、「ニュートリション・プラン」などが含まれる。

7月16日、ザ・コカ・コーラ・カンパニーは、ランサムウェア攻撃によりフェアライフの業務が混乱し、同社が米国施設での生産を停止せざるを得なくなったことを明らかにした。

同社によると、攻撃者は生産関連システムを含むフェアライフの一部のシステムに不正アクセスし、これを受けて同社はインシデント対応計画および事業継続計画を発動した。また、コカ・コーラは製品の品質や安全性に影響はなく、カナダでの生産業務は通常通り継続されていると述べた。

当時、コカ・コーラ社は、データが盗まれたかどうか、身代金要求を受けたかどうか、あるいはどのランサムウェア組織が攻撃の犯人であるかについては明らかにしていなかった。

アヌビス・ランサムウェアが攻撃を主張

月曜日、ランサムウェア集団「アヌビス（Anubis）」は、ダークウェブ上のデータ漏洩サイトにフェアライフを追加し、攻撃の犯行声明を出したほか、約1テラバイトの企業データを盗んだと主張した。同集団は、同社が週末までに交渉に応じない限り、盗んだデータを公開すると警告した。

このランサムウェア集団は、同社が事件を公表する約1週間前にフェアライフを攻撃し、同社のNutanixインフラを暗号化したと主張した。

「我々は1週間前に同社のシステムを攻撃した。そのわずか数日後、同社は我々がネットワーク上に残した指示に従おうとすらせず、直ちにインシデントを報告した」と、アヌビスは主張した。

「我々は同社のNutanixシステムを完全に暗号化した。我々の暗号化キーがなければ、復旧の見込みは全くない」

また、このランサムウェア集団は、攻撃の際に1 TBの企業データを盗んだとも主張している。

本メディアは、データの盗難疑惑、フェアライフ社のシステムの暗号化、および盗まれたとされるデータ量に関する同グループの主張を独自に確認することはできなかった。

これらの主張について問い合わせたところ、コカ・コーラ社はコメントを控えた。

アヌビスは、2024年12月に登場したランサムウェア・アズ・ア・サービス（RaaS）組織であり、それ以来、世界中のさまざまな業界の組織を標的にしている。

この組織は、データ窃取とファイル暗号化を組み合わせ、盗んだ情報をてこに被害者に身代金の支払いを強要することで知られている。

昨年、アヌビスは、被害者のファイルを破壊して復元を不可能にするデータワイパーを攻撃手段に追加した。