Ransomwareattack mot Fairlife stoppar mejeriproduktion i USA

En ransomwareattack mot det Coca-Cola-ägda mejeriföretaget Fairlife har tvingat bolaget att tillfälligt stoppa produktionen i USA.

Ransomwareattacken mot Fairlife innebar att en obehörig aktör fick tillgång till delar av företagets IT-miljö. Bland de drabbade systemen finns teknik med koppling till produktionen.

Coca-Cola har inlett en utredning med hjälp av externa cybersäkerhetsexperter. Företaget har dock ännu inte avslöjat incidentens fulla omfattning.

Fairlife stoppar produktionen i hela USA

Fairlife upptäckte att en obehörig tredje part hade tagit sig in i några av företagets system. Bolaget kopplade intrånget till en ransomwareattack.

Efter upptäckten aktiverade Coca-Cola sina planer för incidenthantering och verksamhetskontinuitet. Företaget kontaktade även polisen.

Intrånget påverkade system som stödjer Fairlifes produktion. Därför stoppade bolaget tillfälligt verksamheten vid sina anläggningar i USA.

Coca-Cola arbetar nu med att återställa systemen och återuppta den normala driften. Företaget har inte angett när produktionen kan starta igen.

Samtidigt fortsätter Fairlifes kanadensiska anläggningar att producera varor. Enligt bolaget har attacken inte påverkat dessa system.

Produkternas säkerhet är inte påverkad

Coca-Cola betonar att ransomwareattacken mot Fairlife inte har påverkat produkternas kvalitet eller säkerhet. Incidenten verkar därför vara begränsad till tekniska system och den operativa verksamheten.

Företaget har inte meddelat någon återkallelse. Det finns inte heller några tecken på att Fairlife-produkter i butiker innebär en risk för konsumenterna.

Fairlife tillverkar flera typer av mejeri- och näringsprodukter. Sortimentet omfattar bland annat ultrafiltrerad mjölk, proteinshakes och näringsdrycker som säljs över hela USA.

Ett längre produktionsstopp kan påverka tillgången på varorna. Coca-Cola har dock inte bekräftat om störningen kommer att orsaka brist eller försena leveranser.

Utredningen av attacken fortsätter

Utredningen befinner sig fortfarande i ett tidigt skede. Därför har Coca-Cola ännu inte fastställt attackens fulla omfattning eller konsekvenser.

Flera viktiga frågor saknar fortfarande svar. Företaget har exempelvis inte berättat om angriparna stal företagsinformation eller personuppgifter.

Det är också oklart om brottslingarna har krävt en lösensumma. Dessutom har Coca-Cola inte identifierat gruppen bakom intrånget.

Ingen känd ransomwaregrupp hade tagit på sig ansvaret när företaget offentliggjorde incidenten. Angriparnas identitet är därför fortfarande okänd.

Många ransomwaregrupper stjäl information innan de krypterar system. Därefter kan de hota med att publicera materialet om offret inte betalar. Coca-Cola har dock inte bekräftat att någon datastöld har skett i detta fall.

Den ekonomiska påverkan är fortfarande oklar

Coca-Cola rapporterade incidenten i en så kallad Form 8-K till den amerikanska finansinspektionen SEC. Börsnoterade företag använder ofta sådana rapporter för att informera investerare om betydande händelser.

Bolaget bedömer fortfarande attackens möjliga påverkan på verksamheten. I nuläget kan Coca-Cola inte avgöra om incidenten kommer att få en väsentlig ekonomisk effekt.

Den slutliga kostnaden kan bero på flera faktorer. Dit hör produktionsstoppets längd, antalet drabbade system och återställningsarbetets omfattning.

Utredningen och eventuella leveransproblem kan också öka kostnaderna. Coca-Cola har ännu inte publicerat någon ekonomisk uppskattning.

Ransomware kan stoppa fysisk produktion

Ransomwareattacken mot Fairlife visar att cyberangrepp kan påverka mer än kontorsdatorer. Moderna fabriker använder uppkopplade system för att hantera produktion, logistik, kvalitetskontroller och utrustning.

När ransomware når produktionsrelaterade system kan företag stoppa verksamheten som en säkerhetsåtgärd. Säkerhetsteamen får då möjlighet att isolera den drabbade tekniken och hindra attacken från att spridas.

Det kan ta lång tid att återställa industriella miljöer. Teknikerna måste granska, rensa och testa varje system innan de ansluter det på nytt. Dessutom måste företaget kontrollera att utrustningen fungerar korrekt före produktionsstarten.

Fairlifes främsta uppgift är nu att återställa verksamheten i USA. Samtidigt fortsätter utredningen. Coca-Cola har lovat att lämna mer information om företaget upptäcker betydande konsekvenser.