コカ・コーラ子会社fairlifeがAnubisランサムウェア被害で米国生産停止、データ盗取をSECへ報告

「大企業でもランサムウェアに狙われるの？」
「工場が止まるってどういうことでしゅか？」

チップス

ボス、コカ・コーラの子会社がランサムウェアにやられたって本当でしゅか？

ボス

本当だ。fairlifeという年商10億ドルの乳製品ブランドが標的になり、米国の工場が一時稼働停止に追い込まれた。上場企業がSECへの報告義務を果たした案件でもある。

「コカ・コーラほどの大企業が？」と思うかもしれませんが、攻撃者の視点では知名度の高い企業こそ「身代金を払える」と判断されやすいのです。
この記事では、fairlifeへの攻撃の経緯と手口、そして企業が取れる対策を整理します。

製造業がサイバー攻撃で生産ラインを止められた場合に何が起きるか。fairlife事件はその典型例として参考になります。

事件の概要：10億ドルブランドを狙ったAnubisの手口

2026年7月上旬、コカ・コーラの完全子会社fairlife（フェアライフ）が大規模なランサムウェア攻撃を受けました。
fairlifeは超ろ過乳製品やプロテインドリンクを製造するブランドで、北米での年間小売売上は10億ドルを超えます。

チップス

超ろ過乳製品って何でしゅか？

ボス

通常の牛乳より糖分が少なくタンパク質が多い高付加価値商品だ。健康志向ブームで急成長しているカテゴリで、コカ・コーラが2020年に完全買収した。

コカ・コーラは7月16日、SEC（米証券取引委員会）へのForm 8-K提出でこの事実を開示しました。
同社は「一部の機密データへの不正アクセスと特定データの盗取を認識している」と認め、外部のサイバーセキュリティ専門家を起用して調査を開始、法執行機関にも通報しています。

攻撃者グループ「Anubis」は7月20日、自グループのダークウェブリークサイトにfairlifeを掲載しました。グループの主張をまとめると次の通りです。

コカ・コーラは1TBという数字については確認しておらず、調査機関も「グループの主張を独自に検証できていない」としています。
7月28日時点では、米国4施設での生産の大部分が再開され、製品の品質・安全性への影響はないとしています。

攻撃手口と教訓：RaaSが「三段構え」の脅威を生む理由

Anubisはランサムウェア・アズ・ア・サービス（RaaS）プラットフォームです。
2024年後半に登場した比較的新しいグループで、かつて「Sphinx」という名で活動していた組織が改名したものとされています。

チップス

RaaSってサービスとして販売されてるんでしゅか？ 怖いでしゅ……。

ボス

そうだ。ダークウェブで加盟料を払えば攻撃ツールが手に入り、身代金の一部をグループに上納する仕組みだ。技術力の低い攻撃者でも高度な攻撃が可能になる。

Anubisが持つ機能の中でも特に厄介なのが「三段構え」の脅迫手法です。ポイントは以下の通りです。

以前は「バックアップがあれば身代金を払わなくて済む」とされていましたが、RaaSのデータ盗取機能により「払わなければ顧客・取引先の情報を公開する」という圧力が加わりました。
コカ・コーラのように上場企業の場合、SEC開示義務という追加のプレッシャーも生じます。

製造業での被害が深刻なのは、OTシステム（工場制御系）とITシステムが接続されているケースが多いためです。
fairlifeの場合も生産ラインが止まり、在庫でしばらく棚を維持したものの、長引けば欠品の連鎖が避けられないところでした。

まとめ：製造業は「OT分離」と「二重恐喝への備え」が急務

fairlife事件が示したのは、ブランド価値や規模の大小に関係なく、生産インフラを持つ企業はランサムウェアの格好の標的だという現実です。
コカ・コーラほどの大企業でも攻め込まれ、SECへの開示義務まで生じました。

チップス

じゃあ何から備えればいいんでしゅか……？

ボス

まずOTネットワークをITネットワークから物理的に分離すること。次に、バックアップだけでなく「盗まれたデータを公開されたときの対応計画」を持つことだ。身代金を払っても解決しないケースが増えている。

セキュリティ対策として押さえておきたいのは次の点です。

製造業に限らず、サプライチェーンを持つ企業は今回の事件を「自社に起きたら」という視点で見直すべき事例です。