Sebuah kelompok ransomware mengancam akan membocorkan data curian dari divisi produk susu Fairlife milik Coca-Cola jika tuntutan tebusan tidak dipenuhi. Insiden ini menjadi pengingat tajam bahwa rantai suplai makanan dan minuman modern rentan terhadap serangan siber yang berpotensi menghancurkan reputasi dan keuangan perusahaan.
APA YANG TERJADI?
Kelompok ransomware dilaporkan berhasil mengekfiltrasi data dari sistem Fairlife, brand produk susu premium yang merupakan bagian dari portofolio Coca-Cola. Para penyerang mengancam akan merilis data curian ke publik jika permintaan tebusan tidak dipenuhi dalam batas waktu yang ditentukan. Meskipun rincian spesifik mengenai jenis data yang dicuri belum sepenuhnya dipublikasikan, serangan semacam ini biasanya melibatkan data pelanggan, informasi karyawan, data keuangan internal, atau kombinasi dari ketiganya.
Peristiwa ini bukan pertama kalinya Coca-Cola menjadi target serangan siber. Pada tahun 2023, Coca-Cola HBC mengalami pelanggaran data yang melibatkan data karyawan. Pola berulangnya serangan terhadap entitas dalam ekosistem Coca-Cola menunjukkan bahwa grup ransomware memandang organisasi ini sebagai target bernilai tinggi yang layak untuk dieksploitasi secara berkelanjutan.
DETAIL TEKNIS
Teknik yang digunakan dalam serangan ini kemungkinan besar melibatkan eksekusi kode jarak jauh (RCE) atau credential compromise yang memungkinkan penyerang mendapatkan akses ke jaringan internal Fairlife. Dalam serangan ransomware modern, kelompok penjahat siber biasanya melakukan persiapan selama berminggu-minggu atau berbulan-bulan sebelum melakukan enkripsi data. Tahapan ini mencakup reconnaissance, lateral movement, pencurian kredensial privilese, dan eksfiltrasi data sebelum payload ransomware akhirnya dideploy.
Ancaman double extortion yang digunakan semakin umum dalam lanskap ransomware saat ini. Pendekatan ini memaksa korban berada dalam posisi sulit: membayar tebusan untuk mencegah enkripsi sekaligus mencegah kebocoran data sensitif ke publik atau pasar gelap. Kelompok ransomware seperti LockBit, BlackCat, dan Cl0p telah mempopulerkan teknik ini dan terus mengembangkan metode operasi mereka.
DAMPAK TERHADAP INDONESIA
Indonesia sebagai salah satu pasar terbesar Coca-Cola di Asia Tenggara memiliki potensi terdampak langsung dari insiden ini. Jika data pelanggan atau mitra bisnis di Indonesia termasuk dalam data yang diekfiltrasi, maka berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP) yang berlaku sejak Oktober 2024, Coca-Cola dan Fairlife wajib memberikan notifikasi kepada subjek data dan Badan Siber dan Sandi Negara (BSSN) dalam waktu 72 jam sejak konfirmasi pelanggaran.
Banyak perusahaan makanan dan minuman di Indonesia masih mengandalkan infrastruktur TI warisan yang belum terintegrasi dengan sistem deteksi ancaman modern seperti SIEM atau EDR. Hal ini membuat mereka rentan terhadap jenis serangan yang sama. Organisasi Indonesia yang menjadi bagian dari rantai suplai Coca-Cola perlu melakukan audit keamanan siber mandiri untuk memastikan bahwa sistem mereka tidak terkompromikan akibat serangan ini.
REKOMENDASI MITIGASI
Perusahaan harus segera menerapkan strategi zero trust architecture, memastikan semua endpoint terlindungi oleh EDR, dan melakukan segmentasi jaringan untuk membatasi dampak lateral movement dari penyerang. Backup data harus disimpan secara offline dan diuji secara berkala untuk memastikan proses recovery dapat berjalan tanpa membutuhkan koneksi ke jaringan yang mungkin terkompromikan. Selain itu, pelatihan awareness phishing bagi seluruh karyawan merupakan lapisan pertahanan kritis yang sering diabaikan.
Organisasi juga harus mempertimbangkan untuk mengimplementasikan privileged access management (PAM) dan memastikan bahwa semua kredensial privilese menggunakan MFA. Pemantauan aktif terhadap anomali perilaku pengguna melalui UEBA dapat membantu mendeteksi aktivitas mencurigakan sebelum penyerang berhasil mencapai target akhir mereka.
Analisa Retasan
Insiden Fairlife ini memperkuat tren yang semakin mengkhawatirkan dalam ekosistem ransomware global. Kelompok penjahat siber tidak lagi hanya menargetkan perusahaan teknologi atau sektor keuangan. Mereka kini secara aktif mengincar industri makanan, minuman, dan manufaktur karena sektor-sektor ini sering kali memiliki attack surface yang luas namun investasi keamanan sibernya relatif terbatas dibandingkan sektor perbankan atau teknologi.
Pola serangan terhadap Coca-Cola ini mengingatkan pada insiden serupa yang menimpa JBS Foods pada tahun 2021, di mana perusahaan pengolahan daging terbesar di dunia itu harus membayar tebusan sebesar 11 juta USD kepada kelompok ransomware REVil. Kasus tersebut menunjukkan bahwa industri pangan global menjadi target strategis karena gangguan operasional dapat memiliki dampak langsung terhadap rantai pasok pangan global. Strategi double extortion yang digunakan kelompok ransomware ini semakin canggih, di mana data tidak hanya dienkripsi tetapi juga diekfiltrasi terlebih dahulu untuk memaksimalkan tekanan terhadap korban.
Bagi Indonesia, insiden ini menjadi peringatan penting bahwa pelaku industri makanan dan minuman lokal harus mempercepat transformasi keamanan siber mereka. Banyak perusahaan FMCG di Indonesia masih mengandalkan pendekatan keamanan konvensional seperti firewall perimeter tanpa mempertimbangkan kebutuhan akan deteksi ancaman berbasis behavior analytics. Dengan berlakunya UU PDP, setiap pelanggaran data yang melibatkan data pribadi warga Indonesia akan memiliki konsekuensi hukum yang signifikan, termasuk denda hingga 2% dari total pendapatan tahunan perusahaan. Para pemimpin TI di Indonesia harus menjadikan insiden ini sebagai momentum untuk melakukan review menyeluruh terhadap postur keamanan siber organisasi mereka, mulai dari backup strategy hingga incident response plan yang teruji.
Sumber: SecurityWeek
