ランサムウェアが牛乳を止めた ── 食品サプライチェーンが標的になる時代 | sodate Stories

チップでも銀行でもなく、牛乳の工場が止まった。コカ・コーラの傘下で乳製品ブランドを手がけるフェアライフがランサムウェア攻撃を受け、米国での生産を停止した。金曜の株価は4%近く下げた。

何が起きたのか

16日、生産関連を含むシステムへの不正アクセスが見つかり、同社は米国の生産ラインを止めて捜査当局に通報した。カナダの生産は通常どおりで、製品の品質や安全性への影響もないという。犯行グループはまだ名乗り出ていない。

フェアライフは高たんぱくの乳飲料で急成長し、2024年の売上は$4Bに達した。コカ・コーラにとって数少ない伸び盛りのブランドが、攻撃の的になった。

食品・農業分野へのサイバー攻撃は今年すでに約205件が確認され、全攻撃の約5%を占める。日持ちしない商品は工場が止まればそのまま売上が消えるため、身代金の交渉で足元を見られやすい。「食品サプライチェーンそのものが標的になる」流れが、数字で裏付けられつつある。

この流れの受け皿はすでに動いている。今週はIBMが決算で「顧客がセキュリティ懸念に気を取られた」と語っただけで、クラウドストライクが12%高となった。フェアライフの実害は、その懸念が絵空事でないことを裏書きした格好だ。

まずは生産停止がどれだけ続くか、そしてデータ流出や身代金要求の有無だ。コカ・コーラ本体への業績影響は限られるとみられるが、食品各社が防御投資を積み増す動きへ広がるかどうかが、サイバー防御側の企業には次の追い風になる。