Anubis greift Coca-Cola-Tochter Fairlife an
Die Anubis-Ransomware-Bande hat die Verantwortung für den Cyberangriff auf die Coca-Cola-Molkereimarke Fairlife übernommen. Bei dem Angriff, der die Produktion zum Erliegen brachte, wurde angeblich 1 TB an Unternehmensdaten gestohlen, deren Veröffentlichung angedroht wird.
Was ist passiert
Fairlife, eine Molkereimarke und Tochtergesellschaft des globalen Getränkeriesen Coca-Cola, ist Ziel eines großen Cyberangriffs geworden. Eine als Anubis bekannte Ransomware-Bande hat die Verantwortung für den Angriff übernommen und erklärt, den Betrieb des Unternehmens lahmgelegt und eine große Datenmenge exfiltriert zu haben. Die Angreifer drohen damit, die angeblich gestohlenen Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird.
Der Vorfall wurde erstmals am 16. Juli von The Coca-Cola Company öffentlich gemacht. Das Unternehmen gab bekannt, einen Ransomware-Angriff entdeckt zu haben, der den Betrieb von Fairlife beeinträchtigte und sie zwang, die Aktivitäten in ihren US-Produktionsstätten vorübergehend einzustellen. In dieser ersten Erklärung wurden keine Details zur Identität der Angreifer, zur Frage, ob Daten gestohlen wurden, oder ob eine Lösegeldforderung eingegangen war, geteilt.
Am Montag bekannte sich die Anubis-Ransomware-Bande jedoch offiziell zu dem Angriff, indem sie Fairlife auf ihrer Datenleck-Seite im Dark Web hinzufügte. Die Gruppe erklärte, sie habe dem Unternehmen bis Ende der Woche Zeit gegeben, Verhandlungen aufzunehmen, andernfalls würden sie die in ihrem Besitz befindlichen Daten veröffentlichen. Diese Entwicklung deutet darauf hin, dass sich der Angriff von einer reinen Betriebsunterbrechung zu einer potenziellen Datenpanne entwickelt hat.
Kompromittierte Daten
Nach Angaben der Anubis-Bande wurde bei dem Angriff etwa 1 Terabyte (TB) an Unternehmensdaten gestohlen. Obwohl der genaue Inhalt dieser Daten nicht offengelegt wurde, ist bekannt, dass Ransomware-Gruppen auf sensible und wertvolle Informationen wie Finanzunterlagen, Mitarbeiterinformationen, Kundenlisten, Geschäftsgeheimnisse und operative Dokumente abzielen.
Diese Behauptung des Datendiebstahls durch die Angreifer wurde bisher nicht von unabhängigen Quellen bestätigt. Coca-Cola enthält sich eines Kommentars zu der Angelegenheit. Sollten die Behauptungen zutreffen, könnte ein Datenleck dieser Größenordnung zu erheblichem Reputationsschaden, rechtlichen Problemen und einem Wettbewerbsnachteil für Fairlife und seine Muttergesellschaft Coca-Cola führen. Die Art der gestohlenen Daten wird entscheidend sein, um den vollen Umfang des Vorfalls zu bestimmen.
Wie der Angriff geschah
Die technischen Details des Angriffs sind noch nicht vollständig geklärt. Die Anubis-Bande gab jedoch in einer Erklärung gegenüber BleepingComputer einige Hinweise. Die Gruppe behauptete, die Nutanix-Infrastruktur von Fairlife vollständig verschlüsselt zu haben. Nutanix ist eine kritische Infrastrukturlösung, die Server-, Speicher- und Netzwerkressourcen auf einer einzigen Plattform für die Virtualisierung kombiniert. Die Verschlüsselung einer solchen Infrastruktur erklärt, warum das Unternehmen gezwungen war, seine Kernoperationen, einschließlich der Produktion, einzustellen.
Die Angreifer versuchen, das Unternehmen in die Enge zu treiben, indem sie erklären: "Sie haben keine Chance auf Wiederherstellung ohne unseren Entschlüsselungscode." Sie erwähnten auch, dass sie den Angriff etwa eine Woche vor der öffentlichen Bekanntgabe durch das Unternehmen durchgeführt und die im Netzwerk hinterlassenen Anweisungen nicht befolgt worden seien. Wie die Angreifer ursprünglich in das Netzwerk eingedrungen sind (der Angriffsvektor), bleibt unbekannt. Solche Angriffe beginnen oft mit Methoden wie Phishing-E-Mails, Software-Schwachstellen oder schwacher Passwortsicherheit.
Wer ist die Anubis-Ransomware-Gruppe?
Anubis ist ein relativ neuer, aber gefährlicher Akteur in der Welt der Cybersicherheit. Die im Dezember 2024 aufgetauchte Gruppe arbeitet nach dem Modell "Ransomware-as-a-Service" (RaaS). Bei diesem Modell geht die Kerngruppe, die die Ransomware entwickelt, Partnerschaften mit anderen Cyberkriminellen (Affiliates) ein, um Angriffe durchzuführen, und teilt die Lösegeldeinnahmen. Diese Struktur ermöglicht eine schnelle Verbreitung von Angriffen.
Anubis ist für seine doppelte Erpressungstaktik (Double Extortion) bekannt. Das bedeutet, sie verschlüsseln nicht nur die Systeme des Opfers, sondern stehlen vor der Verschlüsselung auch sensible Daten. Auf diese Weise werden Opfer, selbst wenn sie ihre Systeme aus Backups wiederherstellen können, durch die Androhung eines Datenlecks zur Zahlung des Lösegelds gedrängt. Es ist auch bekannt, dass die Gruppe letztes Jahr einen Daten-Wiper zu ihrem Arsenal hinzugefügt hat, der die Dateien des Opfers dauerhaft zerstört, was ihre Drohungen noch gefährlicher macht.
Wer ist betroffen
Das direkt von dem Angriff betroffene Hauptunternehmen ist Fairlife, eine Tochtergesellschaft von Coca-Cola. Die Einstellung der US-Produktionsbetriebe könnte zu Lieferkettenunterbrechungen und finanziellen Verlusten führen. Die Verfügbarkeit von Fairlife-Produkten wie ultrafiltrierter Milch, Core Power Protein-Shakes und Nutrition Plan könnte in den Regalen beeinträchtigt werden. Der Betrieb in Kanada soll normal weiterlaufen.
Indirekt betroffen sind Mitarbeiter, Geschäftspartner und potenziell auch Kunden. Sollte sich die Behauptung eines 1-TB-Datenlecks bestätigen, könnten die persönlichen oder finanziellen Informationen von Mitarbeitern und Geschäftspartnern gefährdet sein.
Was Sie tun können
Dieser Vorfall dient als wichtige Warnung für Einzelpersonen und Organisationen. Hier sind einige Vorsichtsmaßnahmen, die ergriffen werden können:
- Für einzelne Benutzer und Kunden: Seien Sie vorsichtig bei verdächtigen E-Mails, Textnachrichten oder Telefonanrufen, die den Namen Fairlife oder Coca-Cola verwenden. Angreifer können solche Vorfälle als Gelegenheit nutzen, um Phishing-Angriffe zu starten. Vertrauen Sie keinen Nachrichten, die nach Ihren persönlichen Informationen fragen oder Sie zum Klicken auf verdächtige Links auffordern.
- Für Mitarbeiter und Geschäftspartner: Befolgen Sie die offiziellen Mitteilungen der Cybersicherheitsabteilung Ihres Unternehmens. Seien Sie besonders wachsam bei E-Mails und Anhängen von unbekannten Quellen und melden Sie verdächtige Aktivitäten sofort.
- Lehren für andere Organisationen: Dieser Angriff unterstreicht erneut die Bedeutung des Schutzes kritischer Infrastrukturen und eines starken Plans zur Reaktion auf Vorfälle. Unternehmen sollten ihre Daten regelmäßig sichern, eine Netzwerksegmentierung implementieren und ihre Mitarbeiter kontinuierlich in Cybersicherheit schulen. Solche Ereignisse zeigen, wie wichtig es ist, regelmäßig Datenleck-Nachrichten zu verfolgen und mit Tools zur Datenleck-Suche zu überprüfen, ob Ihre eigenen Daten kompromittiert wurden.
Was das Unternehmen sagt
The Coca-Cola Company bestätigte den Vorfall in ihrer ersten Erklärung vom 16. Juli. In dieser Mitteilung gaben sie an, dass ein Ransomware-Angriff zu einem unbefugten Zugriff auf einen Teil der Systeme von Fairlife geführt habe, wovon auch produktionsbezogene Systeme betroffen seien. Das Unternehmen betonte, dass sie ihre Pläne zur Reaktion auf Vorfälle und zur Geschäftskontinuität sofort aktiviert hätten und dass die Produktqualität und -sicherheit nicht beeinträchtigt seien.
Nachdem die Anubis-Bande jedoch die Verantwortung für den Angriff und die Vorwürfe des Datendiebstahls übernommen hatte, lehnten von BleepingComputer kontaktierte Vertreter von Coca-Cola einen Kommentar unter Berufung auf die laufenden Ermittlungen ab. Es ist ein gängiger Ansatz für Unternehmen, in solchen Situationen bis zum Abschluss einer Untersuchung zu schweigen.
Quelle
Dieser Inhalt wurde mithilfe künstlicher Intelligenz über unsere Argus Flow-Anwendung erstellt. Wir arbeiten kontinuierlich an der Verbesserung von Argus Flow; sollten Sie auf Übersetzungsfehler, falsche Quellen oder unbestätigte Informationen stoßen, können Sie uns dies über die Schaltfläche unten melden. Wir danken Ihnen für Ihr Feedback.