Należąca do koncernu Coca-Cola spółka fairlife została zmuszona do czasowego wstrzymania operacji w czterech kluczowych zakładach produkcyjnych w Stanach Zjednoczonych. Powodem było nieautoryzowane uzyskanie kontroli nad systemami IT przez zewnętrzną grupę hakerską. Do ataku przyznał się znany gang Anubis, chwaląc się przejęciem aż 1 terabajta wrażliwych danych.
Jak wynika z oświadczeń spółki opublikowanych w poniedziałek większość procesów produkcyjnych w zakładach produkujących produkty mleczne została już przywrócona. Incydent ten stanowi jednak kolejny niepokojący sygnał alarmowy dla całego sektora przemysłowego. Pokazuje, jak nowatorskie metody cyberprzestępców potrafią sparaliżować fizyczne łańcuchy dostaw.
1 TB danych w rękach grupy Anubis
Problemy w chicagowskiej siedzibie fairlife rozpoczęły się w lipcu, gdy wewnętrzne systemy detekcji wykryły nieuprawniony dostęp do infrastruktury sieciowej. W reakcji na zagrożenie zarząd podjął decyzję o natychmiastowym, prewencyjnym odłączeniu kluczowych systemów operacyjnych. Skutkowało to zatrzymaniem taśm produkcyjnych w czterech amerykańskich fabrykach firmy.
„Fairlife podjęło natychmiastowe działania zaradcze, angażując zewnętrznych ekspertów ds. cyberbezpieczeństwa oraz wyspecjalizowanych doradców. Jakość i bezpieczeństwo samych produktów nie zostały w żaden sposób naruszone.”
— Oświadczenie koncernu Coca-Cola
Odpowiedzialność za atak oficjalnie wzięła na siebie grupa hakerska Anubis. Przestępcy poinformowali o przejęciu 1 terabajta (TB) danych, obejmujących najprawdopodobniej wewnętrzną dokumentację, pliki operacyjne oraz dane biznesowe.
Grupy tego typu stosują powszechnie taktykę podwójnego szantażu (double extortion). Grożą nie tylko zaszyfrowaniem infrastruktury, ale również publicznym ujawnieniem skradzionych informacji w przypadku odmowy zapłaty okupu.
Sztuczna inteligencja jako broń w rękach cyberprzestępców
Incydent w fairlife wpisuje się w coraz groźniejszy trend ataku na zakłady produkcyjne. Wykorzystanie algorytmów sztucznej inteligencji (AI-driven cyberattacks) pozwala hakerom na automatyzację wyszukiwania luk w zabezpieczeniach, tworzenie wysoce przekonujących kampanii spear-phishingowych oraz błyskawiczne omijanie tradycyjnych systemów ochrony EDR/XDR.
🚨 Dlaczego sektor produkcyjny i FMCG jest głównym celem ransomware?
- Wysoka wrażliwość na przestoje: Każda godzina wstrzymania linii produkcyjnej generuje ogromne straty finansowe i logistyczne, co zwiększa presję na zarząd w kwestii zapłaty okupu.
- Konwergencja sieci IT i OT: Łączenie tradycyjnych systemów biurowych z infrastrukturą sterowania produkcją (OT / SCADA) tworzy nowe wektory ataku dla intruzów.
- Automatyzacja i AI: Narzędzia oparte na generatywnym AI pozwalają grupom przestępczym skanować i eksploatować podatności w trybie ciągłym.
Dostępność produktów i wpływ na finanse giganta
Mimo czasowego wyłączenia fabryk, Coca-Cola uspokaja partnerów handlowych i konsumentów. Dostępność flagowych produktów mlecznych marki fairlife (m.in. popularnych napojów wysokobiałkowych) w sklepach została utrzymana dzięki sprawnemu zarządzaniu zapasami magazynowymi.
W oświadczeniu dla inwestorów zaznaczono, że incydent nie powinien mieć istotnego wpływu na sytuację finansową ani skonsolidowane wyniki operacyjne koncernu. Deklaracja ta pojawiła się tuż przed zaplanowaną publikacją wyników finansowych Coca-Coli za drugi kwartał 2026 roku. Pozwoliło to ustabilizować nastroje na nowojorskiej giełdzie (NYSE: KO).
A cały przypadek cybertataku na fairlife pokazuje, że nawet najlepiej zorganizowane łańcuchy dostaw globalnych marek znajdują się w zasięgu cyfrowych zagrożeń.
Szybka reakcja zespołu reagowania na incydenty oraz odpowiedni poziom zapasów zapobiegły kryzysowi rynkowemu. Jednak utrata 1 TB danych przypomina, że w erze sztucznej inteligencji ochrona infrastruktury krytycznej wymaga nieustannego audytu i adaptacji. No i to kosztuje… a oszczędności tutaj mogą być bardzo ryzykowne.
Foto: DepositPhotos.