💀 Coca-Cola подтвердила кражу данных у «дочки» Fairlife, но отрицает финансовые потери Coca-Cola опубликовала заявление, где факт кражи данных у молочного подразделения Fairlife подтверждён — но с формулировкой «не окажет существенного влияния на финансовые результаты». Производство на четырёх заводах в США уже частично восстановлено, однако системы Fairlife всё ещё восстанавливают. Группировка Anubis успела заявить о шифровании серверов и краже 1 ТБ данных, но объём и характер украденного корпорация не раскрывает. Именно этот разрыв между «данные украдены» и «бизнес не пострадал» и создаёт ложное ощущение, что инцидент исчерпан. Атаку обнаружили 16 июля — производство остановили, привлекли внешних специалистов по кибербезопасности и уведомили правоохранительные органы. Уже 20 июля Fairlife появилась на сайте утечек Anubis с классическим ультиматумом: переговоры или публикация файлов. Anubis работает по модели Ransomware-as-a-Service (RaaS) и предлагает аффилиатам три опции: кражу данных, шифрование и опциональное уничтожение файлов — wiper, маскирующийся под шифровальщик. Группа известна с конца 2024 года как ребрендинг Sphinx, сменив расширение зашифрованных файлов с .sphinx на .anubis. Для многомиллиардного бренда с годовыми розничными продажами Fairlife свыше $1 млрд остановка производства даже на несколько дней — это логистический коллапс, который пытаются сгладить складскими запасами. Название группировки Anubis — не просто маркетинг. В египетской мифологии Анубис сопровождает души в загробный мир. Их инструментарий с опциональным wiper'ом делает восстановление после атаки не просто дорогим, а местами невозможным. Для молочного производства Fairlife с уникальными R&D-данными по ультрафильтрации молока потеря технологической интеллектуальной собственности может аукнуться не в следующем квартальном отчёте, а через 3-5 лет. Вопрос к тем, кто строит планы восстановления: у вас план непрерывности бизнеса заточен под «вернуть сервис за 4 часа» или под «восстановиться, когда злоумышленник целенаправленно выжигает резервные копии»? По данным Help Net Security #ransomware #Anubis #CocaCola #SupplyChain #утечкаданных