⚡ Não perca: notícia importante no ar! ⚡
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A gangue de ransomware Anubis assumiu a responsabilidade pelo ataque cibernético à subsidiária de laticínios Fairlife da Coca-Cola, ameaçando publicar dados corporativos supostamente roubados, a menos que a empresa pague um resgate.
Fairlife é uma das marcas de laticínios da Coca-Cola e produz uma variedade de produtos lácteos ultrafiltrados, shakes de proteína e bebidas nutritivas vendidos nos Estados Unidos. A linha de produtos da empresa inclui leite ultrafiltrado, shakes de proteína Core Power e plano de nutrição.
Em 16 de julho, a The Coca-Cola Company divulgou que um ataque de ransomware interrompeu as operações da Fairlife, forçando a empresa a suspender a produção nas suas instalações nos EUA.
A empresa disse que os invasores obtiveram acesso não autorizado a uma parte dos sistemas da Fairlife, incluindo sistemas relacionados à produção, levando-a a ativar sua resposta a incidentes e planos de continuidade de negócios. A Coca-Cola também disse que a qualidade e a segurança do produto não foram afetadas e que as operações de produção canadenses continuaram normalmente.
Na época, a Coca-Cola não havia divulgado se os dados foram roubados, se recebeu uma demanda de extorsão ou qual operação de ransomware foi responsável pelo ataque.
Anubis ransomware reivindica ataque
Na segunda-feira, a gangue de ransomware Anubis adicionou Fairlife ao seu site de vazamento de dados na dark web, assumindo a responsabilidade pelo ataque e alegando que roubou aproximadamente um terabyte de dados corporativos. A gangue de ransomware alertou que publicaria os dados roubados, a menos que a empresa iniciasse negociações até o final da semana.
Fairlife da Coca-Cola listado no site de vazamento de dados Anubis
A gangue de ransomware alegou que atacou Fairlife cerca de uma semana antes de a empresa divulgar publicamente o incidente e criptografar a infraestrutura Nutanix da empresa.
“Atacamos seus sistemas há uma semana. Apenas alguns dias depois, eles imediatamente relataram o incidente sem tentar seguir as instruções que deixamos em sua rede”, afirmou Anubis ao BleepingComputer.
"Nós criptografamos totalmente seus sistemas Nutanix. Eles não têm chance de recuperação sem nossa chave de criptografia."
A gangue de ransomware também afirmou ter roubado 1 TB de dados corporativos durante o ataque.
O BleepingComputer não conseguiu verificar de forma independente as alegações da gangue sobre o suposto roubo de dados, a criptografia dos sistemas da Fairlife ou a quantidade de dados supostamente roubados.
Quando contactada sobre estas alegações, a Coca-Cola recusou-se a comentar.
Anubis é uma operação de ransomware como serviço (RaaS) que surgiu em dezembro de 2024 e desde então tem como alvo organizações em todo o mundo em vários setores.
A operação é conhecida por combinar roubo de dados com criptografia de arquivos e usar informações roubadas como forma de pressionar as vítimas a pagar um resgate.
No ano passado, a Anubis adicionou um limpador de dados ao seu arsenal que destrói os arquivos da vítima para impossibilitar a recuperação.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
Fairlife é uma das marcas de laticínios da Coca-Cola e produz uma variedade de produtos lácteos ultrafiltrados, shakes de proteína e bebidas nutritivas vendidos nos Estados Unidos. A linha de produtos da empresa inclui leite ultrafiltrado, shakes de proteína Core Power e plano de nutrição.
Em 16 de julho, a The Coca-Cola Company divulgou que um ataque de ransomware interrompeu as operações da Fairlife, forçando a empresa a suspender a produção nas suas instalações nos EUA.
A empresa disse que os invasores obtiveram acesso não autorizado a uma parte dos sistemas da Fairlife, incluindo sistemas relacionados à produção, levando-a a ativar sua resposta a incidentes e planos de continuidade de negócios. A Coca-Cola também disse que a qualidade e a segurança do produto não foram afetadas e que as operações de produção canadenses continuaram normalmente.
Na época, a Coca-Cola não havia divulgado se os dados foram roubados, se recebeu uma demanda de extorsão ou qual operação de ransomware foi responsável pelo ataque.
Anubis ransomware reivindica ataque
Na segunda-feira, a gangue de ransomware Anubis adicionou Fairlife ao seu site de vazamento de dados na dark web, assumindo a responsabilidade pelo ataque e alegando que roubou aproximadamente um terabyte de dados corporativos. A gangue de ransomware alertou que publicaria os dados roubados, a menos que a empresa iniciasse negociações até o final da semana.
Fairlife da Coca-Cola listado no site de vazamento de dados Anubis
A gangue de ransomware alegou que atacou Fairlife cerca de uma semana antes de a empresa divulgar publicamente o incidente e criptografar a infraestrutura Nutanix da empresa.
“Atacamos seus sistemas há uma semana. Apenas alguns dias depois, eles imediatamente relataram o incidente sem tentar seguir as instruções que deixamos em sua rede”, afirmou Anubis ao BleepingComputer.
"Nós criptografamos totalmente seus sistemas Nutanix. Eles não têm chance de recuperação sem nossa chave de criptografia."
A gangue de ransomware também afirmou ter roubado 1 TB de dados corporativos durante o ataque.
O BleepingComputer não conseguiu verificar de forma independente as alegações da gangue sobre o suposto roubo de dados, a criptografia dos sistemas da Fairlife ou a quantidade de dados supostamente roubados.
Quando contactada sobre estas alegações, a Coca-Cola recusou-se a comentar.
Anubis é uma operação de ransomware como serviço (RaaS) que surgiu em dezembro de 2024 e desde então tem como alvo organizações em todo o mundo em vários setores.
A operação é conhecida por combinar roubo de dados com criptografia de arquivos e usar informações roubadas como forma de pressionar as vítimas a pagar um resgate.
No ano passado, a Anubis adicionou um limpador de dados ao seu arsenal que destrói os arquivos da vítima para impossibilitar a recuperação.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o white paper
#samirnews #samir #news #boletimtec #ransomware #anubis #reivindica #ataque #cocacola #fairlife #e #ameaça #vazamento #de #dados
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário