A The Coca-Cola Company informou, em 16 de julho de 2026, que a Fairlife, sua empresa de laticínios, foi alvo de um ataque de ransomware. O incidente levou à suspensão temporária de todas as operações de manufatura da Fairlife nos Estados Unidos. Segundo a Coca-Cola, a empresa atuou para conter o ataque e corrigir o problema. Já o grupo de ransomware Anubis diz ter roubado dados confidenciais da Fairlife e ameaça divulgar esse material caso o resgate não seja pago.
No comunicado divulgado no mesmo dia, em 16 de julho de 2026, a própria Coca-Cola admitiu o impacto operacional sofrido pela Fairlife e voltou a dizer que trabalhou para conter e remediar a ocorrência. A empresa afirmou, no entanto, que a qualidade e a segurança dos produtos não foram afetadas. Também disse que as operações no Canadá seguiram sem impacto.
O ponto mais delicado aqui é outro: o problema saiu do ambiente de TI e chegou à produção. Esse tipo de transbordamento tem aparecido com mais frequência em ataques contra empresas do setor de alimentos e bebidas. Quando sistemas corporativos e ambientes operacionais estão conectados, um ataque digital pode rapidamente virar parada de fábrica, atraso logístico e falha no abastecimento.
E isso, por si só, já custa caro.
Mesmo sem risco direto ao produto, a interrupção de linhas de produção já representa um prejuízo relevante para a empresa.
Na sua página de vazamentos, o Anubis afirma ter exfiltrado 1 terabyte de dados confidenciais da Fairlife. O grupo também diz que criptografou a infraestrutura Nutanix da companhia durante a invasão.
Até agora, não existe confirmação pública independente sobre o volume exato de informações roubadas nem sobre a natureza completa dos arquivos que teriam sido levados. Em casos assim, quadrilhas costumam inflar detalhes para aumentar a pressão sobre a vítima durante uma eventual negociação.
Ainda assim, a ameaça de vazamento não é algo menor. Se isso se confirmar, o conteúdo pode incluir desde documentos internos e informações comerciais até dados sensíveis de parceiros e funcionários, a depender do alcance real da invasão.
Em análises públicas sobre o grupo, pesquisadores de segurança associam o Anubis ao modelo de dupla extorsão. Nessa tática, os criminosos não ficam só na criptografia dos arquivos: antes disso, roubam dados e depois bloqueiam os sistemas. O poder de chantagem aumenta bastante. Mesmo que a vítima consiga restaurar backups, o risco de exposição pública das informações continua ali.
Esses mesmos pesquisadores também apontam que o grupo teria um chamado “modo wiper”, capaz de apagar arquivos de forma permanente. Em termos bem diretos, isso quer dizer que, em alguns cenários, a recuperação pode se tornar impossível mesmo que algum pagamento venha a ser feito.
O caso da Fairlife joga luz sobre um problema que preocupa cada vez mais o setor de alimentos e bebidas: ataques de ransomware que não ficam restritos ao escritório e alcançam a fábrica. Para empresas desse segmento, o estrago não para nos dados vazados. Ele pode aparecer como produção interrompida, atrasos na cadeia de suprimentos e impacto imediato no mercado.
