Le groupe Anubis affirme avoir paralysé des serveurs et volé 1 To de données chez Fairlife, filiale de Coca-Cola, avec une échéance fixée au 27 juillet.
Anubis place Coca-Cola face à une menace mêlant interruption informatique, vol massif de données et pression publique. Le groupe affirme avoir chiffré les serveurs de Fairlife, entreprise américaine de produits laitiers détenue intégralement par The Coca-Cola Company depuis janvier 2020. Les pirates revendiquent aussi l’exfiltration de 1 To d’informations confidentielles. Leur message promet un retour rapide à la normale en échange d’un accord présenté comme discret. Faute de paiement avant le 27 juillet, les données pourraient être publiées. À ce stade, les éléments transmis ne permettent pas de confirmer indépendamment l’ampleur réelle de l’intrusion.
Une menace directe contre les activités de Fairlife
Le compte à rebours est désormais affiché. Dans leur message, les membres d’Anubis cherchent d’abord à installer l’urgence. Ils évoquent un risque de scandale public, des pertes financières importantes et une interruption prolongée des opérations. Cette présentation vise à enfermer la direction dans un choix apparemment simple, négocier rapidement ou subir une crise visible.
Les pirates décrivent leur proposition comme une « solution commerciale simple et confidentielle » . Ils assurent qu’un « accord symbolique » permettrait de restaurer les systèmes en quelques heures. Cette formulation transforme volontairement une extorsion en transaction ordinaire. Le vocabulaire choisi cherche à réduire la perception criminelle de l’échange, tout en rappelant que les attaquants contrôleraient encore une partie de l’environnement informatique ciblé.
Le groupe Anubis affirme avoir paralysé des serveurs et volé 1 To de données chez Fairlife, filiale de Coca-Cola, avec une échéance fixée au 27 juillet.
Anubis place Coca-Cola face à une menace mêlant interruption informatique, vol massif de données et pression publique. Le groupe affirme avoir chiffré les serveurs de Fairlife, entreprise américaine de produits laitiers détenue intégralement par The Coca-Cola Company depuis janvier 2020. Les pirates revendiquent aussi l’exfiltration de 1 To d’informations confidentielles. Leur message promet un retour rapide à la normale en échange d’un accord présenté comme discret. Faute de paiement avant le 27 juillet, les données pourraient être publiées. À ce stade, les éléments transmis ne permettent pas de confirmer indépendamment l’ampleur réelle de l’intrusion.
Contents
Le groupe Anubis affirme avoir paralysé des serveurs et volé 1 To de données chez Fairlife, filiale de Coca-Cola, avec une échéance fixée au 27 juillet.
Une menace directe contre les activités de Fairlife
Coca-Cola exposée par une filiale laitière stratégique
Une menace directe contre les activités de Fairlife
Le compte à rebours est désormais affiché. Dans leur message, les membres d’Anubis cherchent d’abord à installer l’urgence. Ils évoquent un risque de scandale public, des pertes financières importantes et une interruption prolongée des opérations. Cette présentation vise à enfermer la direction dans un choix apparemment simple, négocier rapidement ou subir une crise visible.
Les pirates décrivent leur proposition comme une « solution commerciale simple et confidentielle » . Ils assurent qu’un « accord symbolique » permettrait de restaurer les systèmes en quelques heures. Cette formulation transforme volontairement une extorsion en transaction ordinaire. Le vocabulaire choisi cherche à réduire la perception criminelle de l’échange, tout en rappelant que les attaquants contrôleraient encore une partie de l’environnement informatique ciblé.
La pression repose sur deux leviers. Le premier concerne le chiffrement revendiqué des serveurs, susceptible de perturber les activités internes. Le second porte sur l’exfiltration annoncée de 1 To de données confidentielles. Cette combinaison augmente le coût potentiel d’un refus. Même après une restauration technique, la menace de divulgation resterait active si les fichiers volés sont réellement entre les mains du groupe.
Anubis affirme espérer que la direction fera preuve de « sens stratégique » afin d’éviter une publication en ligne. Cette phrase ne relève pas d’un simple commentaire. Elle place explicitement la responsabilité d’une éventuelle fuite sur la victime, alors que l’origine de la crise demeure l’intrusion elle-même. Ce renversement narratif constitue un ressort classique du chantage numérique. L’attaquant crée le danger, puis présente le paiement comme une décision rationnelle destinée à protéger l’entreprise.
Le message se termine sur une formule agressive et inhabituelle liée au lait. Les pirates écrivent en substance que les dirigeants devraient « rendre leur lait aux gens« , avant d’annoncer que le compte à rebours a commencé. Cette référence vise directement l’activité de Fairlife. Elle montre que la communication a été adaptée à la cible, plutôt que copiée sans modification depuis un modèle générique.
Le délai annoncé court jusqu’au 27 juillet. Cette date devient un outil de pression autant qu’une échéance opérationnelle. Plus elle approche, plus l’organisation visée doit arbitrer entre continuité d’activité, protection des données, communication publique et gestion du risque juridique ou réputationnel.
Coca-Cola exposée par une filiale laitière stratégique
Fairlife n’est pas une marque de soda. L’entreprise américaine commercialise du lait ultrafiltré sans lactose, des boissons protéinées et des produits nutritionnels. Ses gammes comprennent notamment fairlife et Core Power. Cette différence d’activité pourrait donner l’impression d’une entité éloignée du cœur historique de Coca-Cola. La structure capitalistique relie pourtant directement l’incident au groupe.
Fairlife a d’abord été créée sous la forme d’une coentreprise avec la coopérative Select Milk Producers. En janvier 2020, elle est devenue une filiale détenue à 100 % par The Coca-Cola Company. Coca-Cola possède donc entièrement l’entreprise, même lorsque les produits concernés relèvent du secteur laitier.
Cette relation explique pourquoi Anubis adresse publiquement sa menace à Coca-Cola. Une attaque contre une filiale peut devenir un moyen d’atteindre la maison mère, sa réputation et ses mécanismes de gouvernance. Le nom du groupe mondial apporte également une visibilité supérieure aux revendications des pirates. La pression ne dépend alors plus seulement de l’état des serveurs de Fairlife. Elle s’étend à la capacité de Coca-Cola à superviser la sécurité de ses entités et à contenir une crise susceptible de circuler publiquement.
Les informations communiquées ne précisent ni la date initiale de l’intrusion, ni les systèmes concernés, ni la nature exacte des fichiers revendiqués. Elles ne permettent pas davantage d’établir si les activités ont réellement été interrompues. Le message d’Anubis doit donc être considéré comme une revendication hostile, conçue pour pousser la cible à négocier. Son contenu fournit des indications sur la stratégie de pression, sans constituer une preuve complète de l’impact technique.
La promesse d’un rétablissement en quelques heures reste elle aussi invérifiable à partir des seuls éléments disponibles. Aucun détail n’est fourni sur les mécanismes de chiffrement, les accès conservés ou les garanties offertes après un éventuel paiement. L’expression « accord symbolique » masque en outre le montant demandé, absent du message transmis.
Cette affaire illustre enfin la valeur renseignement des communications criminelles. Le ton, le calendrier, la personnalisation du discours et le volume de données revendiqué permettent d’évaluer la méthode de coercition, tout en exigeant une distinction rigoureuse entre déclarations adverses et faits confirmés. Face à Anubis, l’enjeu cyber dépasse la restauration technique : il consiste aussi à vérifier la menace, protéger l’information et comprendre l’intention réelle de l’attaquant.
merci à ZATAZ
