Le 16 juillet 2026, The Coca-Cola Company a annoncé qu’une cyberattaque, revendiquée par le groupe de ransomware Anubis, avait provoqué l’arrêt temporaire de toute la production de Fairlife, sa filiale laitière, aux États-Unis. Le groupe précise que la qualité et la sécurité des produits n’ont pas été touchées, et que les activités au Canada continuent normalement.
Anubis dit être à l’origine de l’attaque contre Fairlife et affirme avoir mis la main sur un volume important de données confidentielles, avec la menace de les publier si aucune rançon n’est payée.
The Coca-Cola Company maintient de son côté que ni la qualité ni la sécurité des produits n’ont été compromises, et que les opérations canadiennes n’ont subi aucune perturbation. Autrement dit, à ce stade, le problème est opérationnel, pas sanitaire.
Pour l’instant, on ne sait pas exactement ce que contiennent les fichiers que le groupe affirme avoir volés. Ni la nature précise des données, ni leur degré de sensibilité, n’ont été confirmés publiquement ou vérifiés de façon indépendante.
Si la revendication d’Anubis se confirme, il pourrait s’agir de données sur les employés, d’éléments financiers, de documents liés aux opérations, ou encore d’informations concernant le contrôle qualité.
Il faut donc rester prudent. Nous continuerons à suivre la situation et à vous tenir informés.
Sur son site de fuite, Anubis affirme avoir exfiltré environ 1 téraoctet de données appartenant à Fairlife. Le groupe dit aussi avoir chiffré l’infrastructure Nutanix de l’entreprise. Cela laisse penser que des systèmes virtualisés centraux, possiblement utilisés pour piloter la production et les opérations internes, ont pu être atteints.
D’après plusieurs chercheurs en cybersécurité, Anubis est apparu en décembre 2024. Le groupe s’est rapidement fait connaître pour ses tactiques de double extorsion. En pratique, il ne se limite pas au chiffrement des systèmes : il vole aussi des données, puis s’en sert pour faire monter la pression sur la victime et augmenter les chances d’obtenir un paiement.
Des spécialistes de la cybersécurité indiquent également qu’Anubis dispose d’une fonction d’effacement capable de supprimer définitivement des fichiers. C’est un point assez particulier, et inquiétant : même lorsqu’une entreprise choisit finalement de payer, la récupération des données peut malgré tout devenir impossible dans un scénario de ce type.
L’affaire Fairlife montre aussi à quel point le secteur agroalimentaire est sous pression.
Dans ce type d’entreprise, l’informatique et les environnements opérationnels sont souvent imbriqués de très près : production, logistique, chaînes d’approvisionnement en flux tendu. Quand un maillon s’arrête, les effets peuvent se faire sentir très vite. L’arrêt temporaire de la production américaine de Fairlife, confirmé par The Coca-Cola Company, en donne une illustration très concrète.
Le risque le plus immédiat se situe peut-être finalement du côté des données. Si la fuite annoncée par Anubis se concrétise, Fairlife pourrait se retrouver à gérer en même temps les conséquences opérationnelles de l’attaque et celles d’une éventuelle exposition d’informations sensibles.
Si les perturbations durent, des tensions sur certains produits aux États-Unis restent possibles, même si The Coca-Cola Company n’a confirmé, pour l’instant, aucun impact généralisé pour les consommateurs. C’est plutôt rassurant. Mais la situation, elle, continue d’évoluer.
