Coca-Cola hat am 16. Juli 2026 bekanntgegeben, dass Fairlife Ziel eines Cyberangriffs der Ransomware-Gruppe Anubis geworden ist. Nach Angaben des Konzerns mussten daraufhin zeitweise alle Fairlife-Produktionsstandorte in den USA stillstehen. Gleichzeitig betonte Coca-Cola, dass weder die Produktqualität noch die Produktsicherheit beeinträchtigt worden seien. Die kanadischen Aktivitäten von Fairlife seien demnach außen vor geblieben.
Ransomware-Angriff legt die Produktion in den USA still
An diesem Fall fällt vor allem auf, wie direkt er ins operative Geschäft eingeschlagen hat. Coca-Cola meldete den Vorfall am 16. Juli 2026 und erklärte, dass zeitweise sämtliche Fairlife-Produktionsstandorte in den USA gestoppt werden mussten.
Das ist mehr als ein gewöhnlicher IT-Ausfall. Wenn ein Lebensmittelhersteller getroffen wird, bleiben die Folgen nicht im Serverraum. Solche Störungen schlagen schnell auf Lieferketten, Logistik und die Verfügbarkeit im Handel durch.
Coca-Cola erklärte zugleich, dass Produktqualität und -sicherheit nicht beeinträchtigt worden seien. Auch die kanadischen Fairlife-Aktivitäten seien laut Unternehmen nicht betroffen gewesen. Für Verbraucher in den USA bleibt trotzdem ein naheliegendes Risiko: Lieferengpässe oder vorübergehend knappe Bestände im Regal.
Anubis droht mit der Veröffentlichung gestohlener Daten
Nach Angaben der Ransomware-Gruppe Anubis soll gestohlenes Material veröffentlicht werden, falls kein Lösegeld gezahlt wird. Die Gruppe behauptet außerdem, die Nutanix-Infrastruktur von Fairlife verschlüsselt zu haben.
Wenn das stimmt, wäre das ein Zeichen dafür, dass der Angriff tief in zentrale IT-Systeme eingegriffen hat. Nutanix bildet in vielen Unternehmen die Grundlage für virtualisierte Workloads und wichtige Anwendungen. Im Alltag merken Sie davon zwar nicht direkt etwas, für das betroffene Unternehmen kann ein solcher Ausfall aber weitreichende operative Folgen haben.
Neben der Verschlüsselung setzt Anubis offenbar auf das inzwischen übliche Doppel-Erpressungsmodell. Systeme werden blockiert, und parallel dazu werden Daten gestohlen. Die Gruppe spricht von rund 1 Terabyte vertraulicher Fairlife-Informationen. Unabhängig verifizieren lässt sich diese Angabe derzeit nicht.
Falls die Daten echt sind, könnten darunter Mitarbeiterdaten, Finanzunterlagen, Produktionsinformationen oder Dokumente zur Qualitätskontrolle sein. Für Fairlife und Coca-Cola hätte das Datenschutzprobleme und Reputationsschäden zur Folge. Dazu kämen mögliche operative Nachteile, wenn interne Abläufe oder sensible Geschäftsdaten öffentlich werden.
Wer hinter Anubis steckt
Die Ransomware-Gruppe Anubis ist nach eigener Darstellung seit Dezember 2024 aktiv. Sie setzt ihre Opfer mit einer Kombination aus Dateiverschlüsselung und der Drohung einer Veröffentlichung unter Druck. Sicherheitsforscher bringen die Gruppe außerdem mit einem besonders aggressiven Wiper-Modus in Verbindung.
Im schlimmsten Fall geht es also nicht nur um gesperrte Dateien, sondern um Daten, die dauerhaft gelöscht werden. Das erhöht den Druck massiv, weil selbst nach einer Wiederherstellung immer noch irreversible Datenverluste oder eine spätere Veröffentlichung im Raum stehen können.
Warum die Lebensmittelbranche besonders anfällig ist
Der Fall Fairlife zeigt ziemlich deutlich, wie groß das Problem in der Lebensmittel- und Getränkeindustrie inzwischen geworden ist. In dieser Branche sind klassische IT-Systeme und produktionsnahe Technik oft eng miteinander verbunden.
Wird das Unternehmensnetzwerk kompromittiert, kann sich ein Vorfall schnell von Büroanwendungen bis in die Produktionsprozesse hineinziehen. Genau das macht solche Angriffe für Kriminelle attraktiv: Der wirtschaftliche Druck baut sich oft schon nach kurzer Zeit massiv auf.
Für Sie heißt das vor allem eines. Selbst wenn die Produktsicherheit nicht gefährdet ist, können Cyberangriffe inzwischen sehr spürbare Folgen für Verfügbarkeit und Versorgung haben.
