El 16 de julio de 2026, Fairlife LLC, la filial láctea de The Coca-Cola Company, reveló una intrusión de ransomware que comprometió sus sistemas y obligó a la suspensión de todas las operaciones de producción en Estados Unidos. Coca-Cola presentó ese mismo día ante la Comisión de Bolsa y Valores de EE. UU. (SEC) un formulario 8-K bajo el punto 1.05, la disposición de incidente de ciberseguridad material, indicando que Fairlife había identificado acceso no autorizado a una parte de sus sistemas, “incluyendo los sistemas relacionados con la producción”, en el contexto de un evento de ransomware.
Fairlife genera aproximadamente 4.000 millones de dólares en ventas anuales y opera instalaciones de procesamiento por ultrafiltración en todo Estados Unidos para producir leche filtrada, batidos proteicos y cremas. Las operaciones de producción en Canadá continuaron sin interrupciones. La empresa activó sus protocolos de respuesta a incidentes y continuidad del negocio, contrató asesores externos de ciberseguridad y notificó a las autoridades.
El grado en que el ransomware alcanzó directamente los sistemas de tecnología operativa (OT) en planta continúa sin confirmarse. El lenguaje del formulario 8-K, que cita los “sistemas relacionados con la producción”, sitúa esos sistemas dentro del perímetro del incidente, pero no distingue entre sistemas de TI empresarial (ERP, MES) y sistemas de control de procesos (PLCs, controladores de pasteurización HTST, controles de membranas de ultrafiltración). Cybersecurity Dive y The Register señalaron esta ambigüedad en su cobertura. El patrón es consistente con JBS Foods en 2021, donde el ransomware alcanzó los sistemas de TI que soportaban la producción y provocó el cierre preventivo de las líneas de procesamiento de carne de res y cerdo en Estados Unidos y Australia antes de que se confirmara públicamente cualquier cifrado en la capa OT.
Ningún grupo de ransomware ha reivindicado el ataque y no se ha confirmado públicamente ninguna exigencia de rescate ni pago. La fecha de recuperación no fue divulgada al 17 de julio de 2026. Coca-Cola señaló en el formulario 8-K que la empresa aún no había determinado si el incidente tenía probabilidades razonables de afectar materialmente sus finanzas consolidadas.
Este es el primer caso de divulgación de incidente de ciberseguridad material bajo el punto 1.05 de la SEC en 2026 que cita explícitamente el impacto en sistemas de producción en un fabricante de alimentos estadounidense. El incidente de ransomware en Fairlife está catalogado en la base de datos con fiabilidad calificada como “Probable pero no confirmado”, lo que refleja la suspensión de producción confirmada y la divulgación ante la SEC, junto con la pregunta sin resolver sobre la profundidad de penetración en los sistemas OT.