The Coca-Cola Company liet op 16 juli 2026 weten dat een cyberincident de Amerikaanse productie van Fairlife, het zuivelbedrijf van The Coca-Cola Company, had ontregeld. Daardoor werd alle productie in de VS tijdelijk stilgelegd. Ransomwaregroep Anubis zegt zelf achter de aanval op Fairlife te zitten. Volgens die claim is daarbij 1 terabyte aan vertrouwelijke bedrijfsdata buitgemaakt, met de dreiging dat die openbaar wordt gemaakt als er geen losgeld volgt.
The Coca-Cola Company stelt dat de productkwaliteit en voedselveiligheid niet in het geding zijn geweest. De activiteiten in Canada zouden buiten schot zijn gebleven. Toch is het gewoon verstandig om updates te installeren.
Bij de aanval op Fairlife speelt het volgende:
- een gestolen dataset van 1 terabyte, althans volgens Anubis. Onafhankelijke bevestiging over de exacte inhoud van die buit is er nog niet, maar het kan gaan om personeelsgegevens, financiële documenten, productie-informatie en bestanden rond kwaliteitscontrole.
- dubbele afpersing. Bij die aanpak worden systemen versleuteld en wordt tegelijk data van het netwerk gehaald. Daardoor lost herstel van systemen het probleem niet vanzelf op, omdat gestolen gegevens later alsnog naar buiten kunnen komen.
- een destructieve wismodus. Daarmee kunnen bestanden blijvend worden verwijderd, zodat herstel in sommige gevallen niet meer mogelijk is, zelfs niet als een slachtoffer uiteindelijk toch besluit te betalen.
- een melding dat Nutanix-infrastructuur is versleuteld, opnieuw volgens Anubis. Nutanix wordt in bedrijfsomgevingen vaak ingezet voor kernsystemen en virtualisatie. Raakt dat verstoord, dan kan de schade breed uitwaaieren naar kantoorautomatisering en processen die de productie ondersteunen.
- de koppeling tussen IT en operationele technologie. OT slaat op de systemen op de werkvloer die productie, planning en distributie aansturen of ondersteunen. Een inbraak in het zakelijke netwerk kan daardoor sneller ook doorwerken naar fysieke processen.
Deze zaak maakt vrij duidelijk waarom voedsel- en drankbedrijven zo interessant zijn voor ransomwarebendes: hoe hoger de operationele druk, hoe groter de kans dat een bedrijf snel aan tafel wil. Voor consumenten en afnemers kan een langere stilstand daarom merkbaar worden als tekorten of vertragingen op de Amerikaanse markt, zeker bij merken met een logistieke keten die strak op elkaar is afgestemd. Ben je medewerker, leverancier of zakelijke partner van Fairlife of The Coca-Cola Company, dan brengen zulke gestolen gegevens ook extra risico’s met zich mee.
En daar kan nog meer bij komen als de productiestop in de VS langer duurt. The Coca-Cola Company blijft er vooralsnog bij dat de veiligheid en kwaliteit van Fairlife-producten niet zijn aangetast. Over wat er precies in de vermeend gestolen data zit, en of er contact of onderhandelingen met de aanvallers zijn, heeft The Coca-Cola Company nog niets bevestigd.
