Impacto en la cadena de suministro: La filial de Coca-Cola bajo presión
El panorama de la ciberseguridad industrial vuelve a verse sacudido por un ataque de alto perfil. El grupo de ransomware Anubis ha reclamado la autoría de un ciberataque contra Fairlife, la filial de productos lácteos de The Coca-Cola Company. Según las declaraciones del grupo criminal, han logrado comprometer la infraestructura de la compañía, cifrar sus sistemas y extraer una cantidad masiva de información confidencial.
Fairlife, conocida por su producción de leche ultrafiltrada y batidos de proteínas en Estados Unidos, se vio obligada a suspender sus operaciones de producción en diversas instalaciones tras detectarse el incidente el pasado 16 de julio. Aunque Coca-Cola activó de inmediato sus planes de respuesta a incidentes y continuidad de negocio, la situación ha escalado con la entrada en escena de la extorsión pública.
Cifrado de infraestructura y robo de información
Los atacantes de Anubis aseguran haber cifrado específicamente la infraestructura Nutanix de Fairlife, un detalle técnico que sugiere un conocimiento profundo de la arquitectura de red de la víctima. Además del bloqueo de los sistemas, el grupo afirma haber robado 1 terabyte (TB) de datos corporativos.
El ultimátum es claro: si la empresa no inicia negociaciones antes de que finalice la semana, el grupo publicará la información robada en su sitio de filtraciones de la dark web. Este método, conocido como doble extorsión, busca maximizar la presión sobre las organizaciones, afectando no solo su operatividad sino también su reputación y cumplimiento normativo.
¿Quién es el grupo Anubis?
Anubis opera bajo el modelo de Ransomware-as-a-Service (RaaS) y ha ganado notoriedad desde su aparición a finales de 2024. Su estrategia se caracteriza por:
- Exfiltración previa al cifrado: Roban datos sensibles para usarlos como palanca de negociación.
- Uso de ‘Wipers’: Recientemente han incorporado herramientas de borrado de datos (wipers) que destruyen archivos de forma irreversible si no se cumple con sus demandas, dificultando las tareas de recuperación forense.
- Ataques dirigidos: Se enfocan en sectores críticos y grandes corporaciones donde el tiempo de inactividad tiene un coste económico altísimo.
Lecciones para el sector empresarial
Este incidente subraya la vulnerabilidad de las cadenas de suministro y la importancia de contar con una estrategia de ciberseguridad robusta. Desde la perspectiva de Intedya, recordamos que la implementación de estándares internacionales como la ISO/IEC 27001 y planes de continuidad de negocio (ISO 22301) no son solo requisitos de cumplimiento, sino salvaguardas críticas para la supervivencia organizacional.
La detección temprana y el aislamiento de sistemas comprometidos son vitales, pero la prevención mediante auditorías constantes y la formación del personal siguen siendo la primera línea de defensa contra grupos tan agresivos como Anubis.
Fuentes
- Bleeping Computer — Anubis ransomware claims Coca-Cola Fairlife attack, threatens data leak
https://www.bleepingcomputer.com/news/security/anubis-ransomware-claims-coca-cola-fairlife-attack-threatens-data-leak/