飲料大手コカ・コーラは、傘下の乳製品会社ファーライフがランサムウェア（身代金要求型ウイルス）攻撃を受け、米国内の生産を一時停止したと発表しました。世界的ブランドを標的にしたサイバー攻撃が、実際の製造ラインまで止めた事例として注目されています。
生産システムに不正アクセス
コカ・コーラは7月16日、傘下のファーライフの一部システムに第三者による不正アクセスがあり、ランサムウェア攻撃と関連していることを確認したと明らかにしました。影響は生産関連システムに及び、米国内での生産が一時的に停止する事態となっています。
カナダの生産は継続、品質に影響なし
一方、ファーライフのカナダでの生産は現時点で影響を受けていません。コカ・コーラは問題を検知した後、直ちにインシデント対応と事業継続の手順を発動し、外部の助言者やサイバーセキュリティの専門家の協力を得ながら被害の調査と評価を進めています。製品の品質と安全性に影響はないとしています。
攻撃者は特定されず
現時点で攻撃者は特定されておらず、データが盗まれたかどうかも確認されていません。犯行声明を出したランサムウェア集団もなく、身代金の要求があったかどうかもコカ・コーラは明らかにしていません。年10億ドル規模とされる主力ブランドの生産が止まったことで、供給網への影響が懸念されています。
日本への影響
今回の事例は、サイバー攻撃がもはや情報の流出だけでなく、工場の操業停止という物理的な被害を直接引き起こす段階に入ったことを示しています。7月には日本国内でも配車大手の日本交通がサイバー攻撃で配車システムを停止したばかりで、製造・物流の現場を狙う攻撃は日本企業にとっても対岸の火事ではありません。食品や飲料をはじめ、生産設備がネットワークに接続された企業は、制御システムの防御と、攻撃を受けた際に生産を維持する事業継続計画（BCP）の整備が急務となります。
投資家の視点でも、サイバーリスクは企業価値を左右する重要な要素となっています。工場停止は売上の直接的な損失につながるだけでなく、ブランドへの信頼や株価にも影響を及ぼしかねません。日本の読者は、自らが利用する製品やサービスの供給が突然止まる可能性を念頭に置くとともに、保有銘柄のサイバー対策への取り組みにも目を向けることが求められます。
まとめ：世界的ブランドの生産停止は、サイバー攻撃が現実の経済活動を止める時代の到来を象徴しています。日本の読者も、企業と暮らしの双方でサイバーリスクへの備えを意識していきたいところです。
出典:
BleepingComputer – Coca-Cola says Fairlife ransomware attack halts US dairy production
Help Net Security – Ransomware attack halts Coca-Cola’s Fairlife US milk production
TechCrunch – Coca-Cola suspended production at its Fairlife dairy after a ransomware attack
Photo: Markus Spiske / Unsplash
