Киберинцидентът засегна производствените системи на дъщерната компания Fairlife, но според Coca-Cola няма риск за качеството и безопасността на продуктите

The Coca-Cola Company потвърди, че рансъмуер атака срещу нейното дъщерно дружество Fairlife е довела до временно спиране на производството на млечните продукти на компанията в Съединените щати. Инцидентът вече е официално оповестен пред Комисията по ценните книжа и борсите на САЩ (SEC).

Компанията подчертава, че към момента няма данни за компрометиране на качеството или безопасността на продуктите, но разследването на мащаба на атаката продължава с участието на външни експерти по киберсигурност и правоохранителните органи.

Според официалното съобщение неоторизиран достъп е бил установен до част от информационните системи на Fairlife, включително инфраструктура, свързана с производствените процеси. След откриването на атаката Coca-Cola е активирала плановете си за реакция при инциденти и непрекъсваемост на бизнеса, като е предприела действия за ограничаване на последствията и възстановяване на засегнатите системи.

Най-сериозният непосредствен ефект е временното преустановяване на производството във всички американски предприятия на Fairlife, докато специалистите работят по възстановяването на ИТ инфраструктурата. Производствените мощности на компанията в Канада не са засегнати и продължават нормална работа.

Fairlife е сред най-важните марки в портфолиото на Coca-Cola в сегмента на млечните продукти и предлага ултрафилтрирано мляко, протеиновите напитки Core Power и хранителните продукти Nutrition Plan. Затова прекъсването на производството може да окаже влияние върху доставките на американския пазар, ако възстановяването се забави.

На този етап компанията не разкрива дали при атаката са били откраднати корпоративни данни или дали е получила искане за откуп. Не е известна и рансъмуер групата, която стои зад нападението. Липсата на публично поета отговорност не е необичайна, тъй като много престъпни групи първоначално изчакват развитието на преговорите, преди да публикуват информация за жертвата в своите сайтове за изнудване.

Случаят отново показва, че кибератаките срещу производствени предприятия вече се превръщат в директен оперативен риск, а не само в проблем за информационните технологии. Прекъсването на производствени линии може да доведе до значителни финансови загуби, нарушения във веригите за доставки и затруднения при изпълнение на клиентски поръчки.

Все по-често операторите на рансъмуер насочват усилията си към компании от хранително-вкусовата промишленост и критичните производствени сектори, където дори краткотрайно спиране на дейността увеличава натиска върху организациите да възстановят системите си възможно най-бързо. Именно затова експертите препоръчват предприятията да инвестират не само в превенция, но и в добре тествани планове за възстановяване, резервни копия и сегментиране на производствените и корпоративните мрежи.