Coca-Cola potwierdziła dziś, że atak ransomware na Fairlife, czyli należącą do koncernu spółkę mleczarską, przełożył się na realne zakłócenia operacyjne w USA. Jednocześnie grupa Anubis twierdzi, że podczas włamania zaszyfrowała systemy i wykradła dane.
– Za atak ma odpowiadać grupa Anubis. – Według deklaracji Anubis napastnicy weszli w posiadanie około 1 TB poufnych danych. – Grupa zagroziła publikacją tych materiałów, jeśli okup nie zostanie zapłacony. – Coca-Cola przyznała, że incydent miał rzeczywisty wpływ na działalność operacyjną. – Firma poinformowała też, że 16 lipca 2026 r. tymczasowo wstrzymano wszystkie operacje produkcyjne Fairlife na terenie Stanów Zjednoczonych. – Coca-Cola podkreśliła, że jakość i bezpieczeństwo produktów nie zostały naruszone. – Dodała również, że działalność Fairlife w Kanadzie pozostała bez zmian. – Problem, jak wskazała spółka, dotyczył zakładów Fairlife w USA.
W tej historii najmocniej wybrzmiewa zestawienie dwóch rzeczy: zatrzymanej produkcji i groźby upublicznienia danych. Anubis działa co najmniej od grudnia 2024 r. i należy do grup ransomware, które stawiają na model podwójnego wymuszenia.
Schemat jest dobrze znany z innych takich kampanii. Atakujący nie kończą na samym szyfrowaniu infrastruktury ofiary. Równolegle kradną dane, żeby mieć dodatkową kartę przetargową podczas negocjacji. Nawet gdy firma potrafi odtworzyć środowisko z kopii zapasowych, groźba ujawnienia informacji nadal pozostaje bardzo skuteczną formą nacisku.
W tym przypadku Anubis utrzymuje też, że zaszyfrował należącą do Fairlife infrastrukturę Nutanix. Na ten moment pełny techniczny obraz ataku nie został jeszcze publicznie i niezależnie potwierdzony. Tak samo ostrożnie trzeba podchodzić do deklaracji o skopiowaniu dużego wolumenu poufnych materiałów, bo to wciąż wymaga weryfikacji.
Z biznesowego punktu widzenia już samo wstrzymanie produkcji jest dla producenta żywności i napojów poważnym problemem. Dochodzi ryzyko opóźnień w logistyce, presja na łańcuch dostaw i dodatkowe koszty związane z przywracaniem systemów. Na pełne potwierdzenie technicznych szczegółów ataku trzeba jeszcze poczekać.
Badacze zwracają też uwagę na tryb określany jako „wiper mode”. To szczególnie groźne połączenie szyfrowania z trwałym kasowaniem plików.
W praktyce oznacza to scenariusz, w którym odzyskanie danych może okazać się niemożliwe nawet wtedy, gdy ofiara zgodzi się zapłacić okup. Dla zaatakowanej organizacji taka sytuacja jeszcze bardziej komplikuje decyzje. Przy ransomware i tak nie ma pewności, że zapłata zakończy kryzys, a jeśli w grę wchodzą również elementy destrukcyjne, stawka rośnie jeszcze bardziej.
Atak na Fairlife wpisuje się też w szerszą falę ransomware wymierzonego w firmy z sektora spożywczego i napojowego. To branża oparta na trudnym połączeniu klasycznych systemów IT z technologiami operacyjnymi, które sterują produkcją, a do tego działa pod presją modelu dostaw just-in-time.
W takim układzie nawet ograniczony incydent IT może bardzo szybko przerodzić się w realny problem na linii produkcyjnej. I właśnie dlatego widać dziś wyraźnie, że cyberbezpieczeństwo dawno przestało być wyłącznie sprawą działów IT. To część ciągłości działania całego biznesu.
