Ransomware Anubis ataca Fairlife, marca de laticínios da Coca-Cola
A Coca-Cola confirmou, em um formulário 8-K enviado à SEC (Comissão de Valores Mobiliários dos Estados Unidos) em 16 de julho de 2026, que a Fairlife — sua marca de laticínios de alta proteína — sofreu um ataque de ransomware que suspendeu temporariamente a produção nos Estados Unidos. A operação canadense da marca não foi afetada.
O que se sabe sobre o ataque
O grupo de ransomware Anubis reivindicou a autoria do ataque, publicando a Fairlife em seu site de vazamento em 20 de julho de 2026. Segundo as alegações do grupo, cerca de 1TB de dados foram roubados e a infraestrutura Nutanix da empresa foi cifrada. O grupo estabeleceu um prazo até segunda-feira, 27 de julho de 2026, para divulgar os dados publicamente caso um resgate não seja pago.
A Coca-Cola informou que ativou seus protocolos de resposta a incidentes e notificou as autoridades competentes, mas não confirmou publicamente os números específicos alegados pelo grupo Anubis.
Por que a produção nos EUA foi suspensa
Ataques de ransomware que atingem infraestrutura de virtualização — como o Nutanix, citado neste caso — costumam forçar a paralisação de sistemas de controle industrial e produção como medida de contenção, mesmo quando o objetivo do ataque é primariamente o roubo e a cifragem de dados. Suspender operações é uma forma de evitar que o ransomware se espalhe para mais sistemas antes que o incidente seja totalmente contido.
O que empresas industriais podem aprender com o caso
- Segmentar redes de TI corporativa e OT (tecnologia operacional/produção) reduz o risco de um ataque em um lado comprometer o outro;
- Backups offline e testados regularmente são essenciais para retomar a produção sem depender do pagamento de resgate;
- Um plano de resposta a incidentes claro, que defina quando suspender operações preventivamente, ajuda a conter danos antes que se espalhem;
- Divulgação regulatória rápida (como o 8-K da SEC) tornou-se prática obrigatória para empresas de capital aberto nos EUA diante de incidentes materiais de segurança.
Perguntas frequentes
Os produtos Fairlife à venda foram afetados em segurança ou qualidade?
Não há indicação de que o ataque tenha comprometido a segurança ou qualidade dos produtos já distribuídos — o impacto reportado é sobre sistemas de TI e produção, não sobre os alimentos em si.
A operação da Fairlife no Canadá foi afetada?
Não. A Coca-Cola informou especificamente que a produção suspensa foi a dos Estados Unidos, com a operação canadense seguindo normalmente.
O que acontece se o prazo do dia 27 de julho passar sem pagamento?
Segundo a ameaça do próprio grupo Anubis, os dados alegadamente roubados seriam publicados no site de vazamento do grupo. A Coca-Cola não confirmou se pretende negociar ou pagar qualquer resgate.
Conclusão
O ataque à Fairlife reforça como incidentes de ransomware modernos frequentemente combinam roubo de dados, cifragem de infraestrutura e pressão pública via sites de vazamento — e como a resposta rápida, incluindo suspensão preventiva da produção, é hoje parte do manual padrão de contenção. Fonte: formulário 8-K da Coca-Cola arquivado na SEC.
