Le 16 juillet 2026, Fairlife LLC, la filiale laitière de The Coca-Cola Company, a révélé une intrusion par ransomware ayant compromis ses systèmes et contraint à la suspension de toutes les opérations de production aux États-Unis. Coca-Cola a déposé le même jour auprès de la Securities and Exchange Commission américaine (SEC) un formulaire 8-K au titre du point 1.05, la disposition relative aux incidents cybersécurité significatifs, indiquant que Fairlife avait identifié un accès non autorisé par un tiers à une partie de ses systèmes, “y compris ses systèmes liés à la production”, dans le cadre d’un événement ransomware.
Fairlife réalise environ 4 milliards de dollars de ventes annuelles et exploite des installations de traitement par ultrafiltration à travers les États-Unis pour produire du lait filtré, des boissons protéinées et des crèmes. Les opérations de production au Canada se sont poursuivies sans perturbation. L’entreprise a activé ses protocoles de réponse aux incidents et de continuité d’activité, a fait appel à des conseillers externes en cybersécurité et a notifié les autorités compétentes.
La mesure dans laquelle le ransomware a atteint directement les systèmes de technologie opérationnelle (OT) au niveau de l’atelier reste non confirmée. Le libellé du formulaire 8-K, mentionnant les “systèmes liés à la production”, place ces systèmes dans le périmètre de l’incident, mais ne distingue pas les systèmes IT d’entreprise (ERP, MES) des systèmes de contrôle des procédés (automates programmables, régulateurs de pasteurisation HTST, commandes de membranes d’ultrafiltration). Cybersecurity Dive et The Register ont tous deux relevé cette ambiguïté dans leurs articles. Le schéma est cohérent avec le cas JBS Foods en 2021, où un ransomware avait atteint les systèmes IT soutenant la production et provoqué l’arrêt préventif des lignes de traitement de viande bovine et porcine aux États-Unis et en Australie, avant qu’un chiffrement au niveau OT ne soit publiquement confirmé.
Aucun groupe ransomware n’a revendiqué l’attaque, et ni demande de rançon ni paiement n’ont été confirmés publiquement. Aucun calendrier de reprise n’a été communiqué au 17 juillet 2026. Coca-Cola a indiqué dans le formulaire 8-K que l’entreprise n’avait pas encore déterminé si l’incident était susceptible d’affecter matériellement ses résultats financiers consolidés.
Il s’agit de la première déclaration d’incident cybersécurité significatif au titre du point 1.05 de la SEC en 2026 à mentionner explicitement un impact sur les systèmes de production d’un fabricant alimentaire américain. L’incident ransomware Fairlife est répertorié dans la base de données avec un niveau de fiabilité “Probable mais non confirmé”, reflétant la suspension de production avérée et la déclaration à la SEC, ainsi que la question non résolue de la profondeur de pénétration dans les systèmes OT.