Stort kinesisk hacker-angreb mod Coca-Cola

Annonceindlæg fra itm8

Virksomheder overser kontrol med privilegerede konti – det kan være en dyr fejl

Mange små og mellemstore virksomheder har ikke overblik over deres administrative konti. Det er en dyr blind vinkel, da adgangen nemt kan misbruges.

I 2009 stod Coca-Cola foran det, der skulle blive det største udenlandske opkøb af en kinesisk virksomhed nogensinde. Den amerikanske læskedrik-gigant ville overtage China Huiyuan Juice Group for 2,4 milliarder dollar. Coca-Cola havde allerede fremsat sit tilbud og ventede på godkendelse fra de kinesiske myndigheder.  

Men så skete der noget. Verdens største producent af læskedrikke blev kontaktet af forbundspolitiet FBI med en foruroligende nyhed. Hackere var brudt ind i Coca-Cola's systemer og havde stjålet følsomme oplysninger om det planlagte opkøb. Tre dage senere faldt det gigantiske firmaopkøb til jorden. De kinesiske myndigheder ville ikke godkende overtagelsen.

Coca-Cola har hemmeligholdt hacker-angrebet lige siden, og først nu er historien kommet frem. Ifølge Bloomberg er det kun et af mange elektroniske indbrud hos virksomheder, som er holdt hemmelige for aktionærer, medarbejdere, myndigheder - og i mange tilfælde også selskabets egen ledelse.

Det gælder blandt andet et stort angreb mod det britiske energi-selskab BG Group sidste år og et hacker-indbrud hos ArcelorMittal i Luxembourg og Chesapeake Energy i USA.

Mange virksomheder frygter, at det vil ramme deres omdømme og aktiekurs, hvis informationerne om hacker-angreb slipper ud.

Bloomberg kan nu for første gang fortælle hele historien om angrebet hos Coca-Cola. Det ser ud til, at hackerne har været inde i netværket hver dag i mindst en måned, og de har haft adgang til stort set alle Microsoft Windows-servere på netværket.

I første omgang har de sendt e-mails med malware til flere af selskabets direktører, og herefter har de langsomt udvidet deres adgang til resten af netværket, hvor de blandt andet har fået fat i interne e-mails om det kinesiske opkøb.

Ifølge sikkerhedsfirmaet AlienVault er det den kinesiske hacker-gruppe Comment, der stod bag angrebet, men andre mener, at den kinesiske stat kan være involveret.

Hackerne fik fat i elektronisk korrespondance mellem Coca-Cola's topledelse om opkøbet. Det kan være en af årsagerne til, at det kinesiske handelsministerium blokerede for opkøbet. Coca-Cola har heller ikke siden foretaget opkøb i Kina.