Coca-Cola Fairlife 遭 Anubis 勒索攻击：1TB 数据泄露事件复盘

事件概述

2026 年 7 月，Coca-Cola 旗下乳制品品牌 Fairlife 遭到 Anubis 勒索软件攻击。攻击者宣称窃取了约 1TB 数据，涉及公司内部文件与业务信息。事件再次把"勒索+数据泄露"的双重威胁放到聚光灯下。

攻击链复盘（基于公开信息）

1. 初始访问：多通过钓鱼、凭证填充或暴露的 RDP/远程管理入口；
2. 横向移动：Anubis 团伙以快节奏横向移动著称，优先寻找备份与数据仓库；
3. 数据窃取：先完整窃取敏感数据（勒索谈判的筹码），再部署加密器；
4. 谈判施压：双重勒索下，受害方既要恢复系统，又要面对数据泄露的二次风险。

对企业的启示

1. 备份要"隔离"：离线/不可变备份是唯一可靠的赎金对冲；
2. 监控要"快"：攻击中位数时间已缩短到数天，端点与身份异常的响应窗口极窄；
3. 数据要"分类"：先知道最值钱的数据在哪，才能优先保护；
4. 预案要"演练"：勒索事件中的每一分钟犹豫都在增加损失。

小结

Fairlife 事件没有新技术，但把 2026 年勒索攻击的"标配剧本"完整演了一遍。防御的重点不是买更好的杀软，而是把备份、监控与预案做扎实。