Ransomware-Angriff auf Fairlife stoppt US-Molkereiproduktion

Ein Ransomware-Angriff auf das zu Coca-Cola gehörende Molkereiunternehmen Fairlife hat zu einem vorübergehenden Produktionsstopp in den USA geführt.

Bei dem Ransomware-Angriff auf Fairlife verschaffte sich ein unbefugter Akteur Zugang zu Teilen der IT-Umgebung des Unternehmens. Zu den betroffenen Systemen gehörte auch Technologie, die mit der Produktion verbunden ist.

Coca-Cola hat gemeinsam mit externen Cybersicherheitsexperten eine Untersuchung eingeleitet. Das Unternehmen hat das vollständige Ausmaß des Vorfalls jedoch noch nicht bekannt gegeben.

Fairlife stoppt die Produktion in den gesamten USA

Fairlife stellte fest, dass sich ein unbefugter Dritter Zugang zu einigen seiner Systeme verschafft hatte. Das Unternehmen brachte den Einbruch mit einem Ransomware-Angriff in Verbindung.

Nach der Entdeckung aktivierte Coca-Cola seine Pläne zur Reaktion auf Sicherheitsvorfälle und zur Aufrechterhaltung des Geschäftsbetriebs. Das Unternehmen informierte außerdem die Strafverfolgungsbehörden.

Der Angriff beeinträchtigte Systeme, die den Produktionsbetrieb von Fairlife unterstützen. Daher stellte das Unternehmen die Produktion in seinen US-amerikanischen Werken vorübergehend ein.

Coca-Cola arbeitet nun daran, die betroffenen Systeme wiederherzustellen und den normalen Betrieb wieder aufzunehmen. Das Unternehmen hat keinen Zeitplan für den Neustart der Produktion genannt.

Die kanadischen Produktionsstätten von Fairlife arbeiten unterdessen weiter. Nach Angaben des Unternehmens sind diese Systeme derzeit nicht von dem Vorfall betroffen.

Produktsicherheit ist nicht beeinträchtigt

Coca-Cola betont, dass der Ransomware-Angriff auf Fairlife weder die Qualität noch die Sicherheit der Produkte beeinträchtigt hat. Der Vorfall scheint daher auf technische Systeme und den operativen Betrieb begrenzt zu sein.

Das Unternehmen hat keinen Produktrückruf angekündigt. Es gibt auch keine Hinweise darauf, dass bereits im Handel erhältliche Fairlife-Produkte ein Risiko für Verbraucher darstellen.

Fairlife stellt verschiedene Milch- und Ernährungsprodukte her. Das Sortiment umfasst unter anderem ultrafiltrierte Milch, Proteinshakes und Ernährungsgetränke, die in den gesamten USA verkauft werden.

Ein längerer Produktionsstopp könnte die Verfügbarkeit der Produkte beeinträchtigen. Coca-Cola hat jedoch nicht bestätigt, ob die Störung zu Engpässen oder verzögerten Lieferungen führen wird.

Untersuchung des Angriffs dauert an

Die Untersuchung befindet sich noch in einem frühen Stadium. Deshalb konnte Coca-Cola das vollständige Ausmaß und die Auswirkungen des Ransomware-Angriffs noch nicht ermitteln.

Mehrere wichtige Fragen bleiben unbeantwortet. Das Unternehmen hat beispielsweise nicht bekannt gegeben, ob die Angreifer Unternehmensdaten oder personenbezogene Informationen gestohlen haben.

Es ist ebenfalls unklar, ob die Kriminellen ein Lösegeld gefordert haben. Zudem hat Coca-Cola die für den Angriff verantwortliche Ransomware-Gruppe nicht identifiziert.

Zum Zeitpunkt der Bekanntgabe hatte sich keine bekannte Ransomware-Gruppe öffentlich zu dem Angriff bekannt. Die Identität der Angreifer bleibt daher unbekannt.

Viele Ransomware-Gruppen stehlen Informationen, bevor sie Systeme verschlüsseln. Anschließend drohen sie mit der Veröffentlichung der Daten, falls das Opfer nicht zahlt. Coca-Cola hat jedoch nicht bestätigt, dass es in diesem Fall zu einem Datendiebstahl kam.

Finanzielle Auswirkungen bleiben unklar

Coca-Cola meldete den Vorfall mit einem sogenannten Form-8-K-Bericht an die US-amerikanische Börsenaufsicht SEC. Börsennotierte Unternehmen nutzen solche Meldungen häufig, um Anleger über bedeutende Ereignisse zu informieren.

Das Unternehmen bewertet weiterhin die möglichen Auswirkungen des Angriffs auf den Geschäftsbetrieb. Derzeit kann Coca-Cola nicht einschätzen, ob der Vorfall wesentliche finanzielle Folgen haben wird.

Die endgültigen Kosten könnten von mehreren Faktoren abhängen. Dazu gehören die Dauer des Produktionsstopps, die Anzahl der betroffenen Systeme und der Umfang der Wiederherstellungsarbeiten.

Auch die Untersuchung und mögliche Lieferprobleme könnten die Kosten erhöhen. Coca-Cola hat bislang keine finanzielle Schätzung veröffentlicht.

Ransomware kann die physische Produktion stoppen

Der Ransomware-Angriff auf Fairlife zeigt, dass Cyberangriffe weit mehr als nur Bürocomputer beeinträchtigen können. Moderne Fabriken nutzen vernetzte Systeme, um Produktion, Logistik, Qualitätskontrollen und Maschinen zu steuern.

Wenn Ransomware produktionsbezogene Systeme erreicht, können Unternehmen den Betrieb vorsorglich einstellen. So erhalten die Sicherheitsteams die Möglichkeit, betroffene Technik zu isolieren und eine weitere Ausbreitung des Angriffs zu verhindern.

Die Wiederherstellung industrieller Umgebungen kann viel Zeit beanspruchen. Techniker müssen jedes System untersuchen, bereinigen und testen, bevor sie es wieder anschließen. Zudem muss das Unternehmen sicherstellen, dass die Anlagen ordnungsgemäß funktionieren, bevor die Produktion erneut beginnt.

Für Fairlife hat die Wiederherstellung des US-Geschäfts nun oberste Priorität. Gleichzeitig läuft die Untersuchung weiter. Coca-Cola will zusätzliche Informationen veröffentlichen, falls das Unternehmen erhebliche Auswirkungen feststellt.