Grote Spaanse brouwerij getroffen door bedreigingsacteurs

De infrastructuur van de belangrijkste brouwerijfaciliteit van Sociedad Anonima Damm, een van de grootste bierproducenten van Spanje, werd platgelegd door een cyberaanval die op 10 november plaatsvond. Volgens het bedrijf vond de aanval op dinsdag plaats en tegen vrijdag waren de systemen die waren getroffen, kwamen geleidelijk weer online.

Naar verwachting zal de productiefaciliteit ergens deze week weer normaal kunnen functioneren nadat Damm vrijdag had aangekondigd dat het herstel van de getroffen systemen in opeenvolgende stappen plaatsvond.

Verschillende productiefabrieken van brouwerij Damm werden getroffen en de aanval werd uitgevoerd door een onbekende dreigingsactor. De belangrijkste productiefaciliteit werd het hardst getroffen en werd afgelopen vrijdag nog steeds nieuw leven ingeblazen, terwijl enkele van de kleinere satellietfabrieken al weer operationeel waren.

Het bedrijf beschrijft de aanval als "zeer complex", hoewel Damm nooit meer details over de aanval geeft. Het is niet duidelijk of er sprake was van ransomware en of Damm losgeld heeft uitbetaald.

De voorraad direct beschikbare productie van het bedrijf was voldoende om een groot probleem te voorkomen, maar Damm verklaarde dat de impact veel groter zou zijn geweest als de aanval had plaatsgevonden in de zomermaanden, wanneer de vraag naar bier veel groter is. Tijdens het koudere deel van het jaar is de bierconsumptie in Spanje niet hoog genoeg om in de huidige omstandigheden een groot tekort te veroorzaken.

Damm is de op één na grootste bierproducent van Spanje en botste in 2020 bijna een miljard liter bier.

Het tijdschrift InfoSecurity, dat over het incident berichtte, wees ook op een andere recente cyberaanval in hetzelfde gebied. In oktober 2021 werd een universiteit in Barcelona getroffen door ransomware en de dreigingsactoren vroegen om 3 miljoen euro losgeld.