Am 16. Juli 2026 gab Fairlife LLC, die Molkereitochter von The Coca-Cola Company, einen Ransomware-Einbruch bekannt, der ihre Systeme kompromittierte und die Aussetzung aller US-Produktionsbetriebe erzwang. Coca-Cola reichte noch am selben Tag bei der US-amerikanischen Securities and Exchange Commission (SEC) ein Formular 8-K gemäß Punkt 1.05, der Vorschrift zu wesentlichen Cybersicherheitsvorfällen, ein. Darin stellte das Unternehmen fest, dass Fairlife unbefugten Zugriff durch einen Dritten auf einen Teil seiner Systeme identifiziert hatte, “einschließlich der produktionsbezogenen Systeme”, im Zusammenhang mit einem Ransomware-Ereignis.
Fairlife erzielt einen Jahresumsatz von rund 4 Milliarden US-Dollar und betreibt Ultrafiltrations-Verarbeitungsanlagen in den gesamten Vereinigten Staaten zur Herstellung von gefilterter Milch, Proteinshakes und Kaffeesahne. Die Produktionsbetriebe in Kanada liefen unbeeinträchtigt weiter. Das Unternehmen aktivierte Protokolle zur Reaktion auf Vorfälle und zur Geschäftskontinuität, beauftragte externe Cybersicherheitsberater und benachrichtigte die Strafverfolgungsbehörden.
Inwieweit die Ransomware direkt die Operational-Technology-Systeme (OT) auf Werksebene erreichte, ist weiterhin unbestätigt. Die 8-K-Formulierung, die “produktionsbezogene Systeme” erwähnt, ordnet diese Systeme dem Vorfallsperimeter zu, unterscheidet jedoch nicht zwischen unternehmensweiten IT-Systemen (ERP, MES) und Prozessleitsystemen (PLCs, HTST-Pasteurisierungsregler, Ultrafiltrationsmembransteuerungen). Cybersecurity Dive und The Register wiesen in ihrer Berichterstattung auf diese Unklarheit hin. Das Muster entspricht dem JBS-Foods-Vorfall von 2021, bei dem Ransomware die produktionsunterstützenden IT-Systeme erreichte und eine vorsorgliche Abschaltung der Rind- und Schweinefleisch-Verarbeitungslinien in den USA und Australien verursachte, bevor eine Verschlüsselung auf OT-Ebene öffentlich bestätigt wurde.
Kein Ransomware-Akteur hat den Angriff beansprucht, und weder eine Lösegeldforderung noch eine Zahlung wurde öffentlich bestätigt. Ein Wiederherstellungszeitplan wurde bis zum 17. Juli 2026 nicht bekanntgegeben. Coca-Cola erklärte im 8-K-Formular, dass das Unternehmen noch nicht festgestellt habe, ob der Vorfall mit hinreichender Wahrscheinlichkeit wesentliche Auswirkungen auf den konsolidierten Jahresabschluss haben werde.
Dies ist die erste wesentliche Cybersicherheitsmeldung gemäß SEC-Punkt 1.05 im Jahr 2026, die explizit Auswirkungen auf Produktionssysteme eines US-amerikanischen Lebensmittelherstellers nennt. Der Fairlife-Ransomware-Vorfall ist in der Datenbank mit dem Zuverlässigkeitsgrad “Wahrscheinlich, aber unbestätigt” erfasst, was die bestätigte Produktionsunterbrechung und die SEC-Meldung sowie die ungelöste Frage der OT-Eindringtiefe widerspiegelt.