Ransomwareangrep mot Fairlife stanser meieriproduksjon i USA

Et ransomwareangrep mot det Coca-Cola-eide meieriselskapet Fairlife har tvunget selskapet til å stanse produksjonen i USA midlertidig.

Ransomwareangrepet mot Fairlife innebar at en uautorisert aktør fikk tilgang til deler av selskapets IT-miljø. Blant de berørte systemene finnes teknologi knyttet til produksjonen.

Coca-Cola har startet en undersøkelse med hjelp fra eksterne cybersikkerhetseksperter. Selskapet har imidlertid ennå ikke opplyst om hendelsens fulle omfang.

Fairlife stanser produksjonen i hele USA

Fairlife oppdaget at en uautorisert tredjepart hadde fått tilgang til noen av selskapets systemer. Selskapet knyttet innbruddet til et ransomwareangrep.

Etter oppdagelsen aktiverte Coca-Cola planene sine for hendelseshåndtering og videre drift. Selskapet varslet også politiet.

Innbruddet påvirket systemer som støtter Fairlifes produksjon. Derfor stanset selskapet driften ved anleggene sine i USA midlertidig.

Coca-Cola arbeider nå med å gjenopprette systemene og starte normal drift igjen. Selskapet har ikke opplyst når produksjonen kan gjenopptas.

Samtidig fortsetter Fairlifes kanadiske anlegg å produsere varer. Ifølge selskapet har angrepet ikke påvirket disse systemene.

Produktsikkerheten er ikke påvirket

Coca-Cola understreker at ransomwareangrepet mot Fairlife ikke har påvirket kvaliteten eller sikkerheten til produktene. Hendelsen ser derfor ut til å være begrenset til tekniske systemer og den operative virksomheten.

Selskapet har ikke kunngjort noen tilbakekalling. Det finnes heller ingen tegn på at Fairlife-produkter som allerede er i butikkene, utgjør en risiko for forbrukerne.

Fairlife produserer flere typer meieri- og ernæringsprodukter. Sortimentet omfatter blant annet ultrafiltrert melk, proteinshaker og ernæringsdrikker som selges over hele USA.

En langvarig produksjonsstans kan påvirke tilgangen på varene. Coca-Cola har imidlertid ikke bekreftet om forstyrrelsen vil føre til mangel eller forsinkede leveranser.

Undersøkelsen av angrepet fortsetter

Undersøkelsen er fortsatt på et tidlig stadium. Derfor har Coca-Cola ennå ikke fastslått angrepets fulle omfang eller konsekvenser.

Flere viktige spørsmål står fortsatt ubesvart. Selskapet har for eksempel ikke opplyst om angriperne stjal bedriftsinformasjon eller personopplysninger.

Det er også uklart om de kriminelle har krevd løsepenger. I tillegg har Coca-Cola ikke identifisert gruppen bak innbruddet.

Ingen kjent ransomwaregruppe hadde tatt på seg ansvaret da selskapet offentliggjorde hendelsen. Angripernes identitet er derfor fortsatt ukjent.

Mange ransomwaregrupper stjeler informasjon før de krypterer systemene. Deretter kan de true med å publisere materialet dersom offeret ikke betaler. Coca-Cola har imidlertid ikke bekreftet at datatyveri har funnet sted i dette tilfellet.

Den økonomiske påvirkningen er fortsatt uklar

Coca-Cola rapporterte hendelsen i en såkalt Form 8-K til det amerikanske finanstilsynet SEC. Børsnoterte selskaper bruker ofte slike rapporter til å informere investorer om vesentlige hendelser.

Selskapet vurderer fortsatt angrepets mulige innvirkning på virksomheten. På dette tidspunktet kan Coca-Cola ikke avgjøre om hendelsen vil få en vesentlig økonomisk effekt.

Den endelige kostnaden kan avhenge av flere faktorer. Disse omfatter lengden på produksjonsstansen, antallet berørte systemer og omfanget av gjenopprettingsarbeidet.

Undersøkelsen og mulige leveringsproblemer kan også øke kostnadene. Coca-Cola har ennå ikke publisert noe økonomisk anslag.

Ransomware kan stanse fysisk produksjon

Ransomwareangrepet mot Fairlife viser at cyberangrep kan påvirke mer enn kontordatamaskiner. Moderne fabrikker bruker tilkoblede systemer til å styre produksjon, logistikk, kvalitetskontroller og utstyr.

Når ransomware når produksjonsrelaterte systemer, kan selskaper stanse driften som et sikkerhetstiltak. Sikkerhetsteamene får da mulighet til å isolere den berørte teknologien og hindre angrepet i å spre seg.

Det kan ta lang tid å gjenopprette industrielle miljøer. Teknikerne må undersøke, rense og teste hvert system før de kobler det til igjen. I tillegg må selskapet kontrollere at utstyret fungerer som det skal før produksjonen starter.

Fairlifes viktigste oppgave er nå å gjenopprette virksomheten i USA. Samtidig fortsetter undersøkelsen. Coca-Cola har lovet å dele mer informasjon dersom selskapet oppdager betydelige konsekvenser.