Il 16 luglio 2026, Fairlife LLC, la sussidiaria lattiero-casearia di The Coca-Cola Company, ha comunicato un’intrusione ransomware che ha compromesso i propri sistemi e costretto alla sospensione di tutte le operazioni produttive negli Stati Uniti. Coca-Cola ha depositato lo stesso giorno presso la Securities and Exchange Commission statunitense (SEC) un modulo 8-K ai sensi del punto 1.05, la disposizione relativa agli incidenti di cybersicurezza significativi, dichiarando che Fairlife aveva identificato un accesso non autorizzato da parte di terzi a una parte dei propri sistemi, “compresi i sistemi relativi alla produzione”, nell’ambito di un evento ransomware.
Fairlife genera circa 4 miliardi di dollari di vendite annuali e gestisce impianti di lavorazione per ultrafiltrazione negli Stati Uniti per produrre latte filtrato, frullati proteici e panne. Le operazioni produttive in Canada sono proseguite senza interruzioni. L’azienda ha attivato i protocolli di risposta agli incidenti e di continuità operativa, ha ingaggiato consulenti esterni di cybersicurezza e ha notificato le forze dell’ordine.
In che misura il ransomware abbia raggiunto direttamente i sistemi di tecnologia operativa (OT) a livello di stabilimento rimane non confermato. Il linguaggio del modulo 8-K, che cita i “sistemi relativi alla produzione”, colloca quei sistemi nel perimetro dell’incidente, ma non distingue tra sistemi IT aziendali (ERP, MES) e sistemi di controllo dei processi (PLC, controllori di pastorizzazione HTST, controlli delle membrane di ultrafiltrazione). Cybersecurity Dive e The Register hanno entrambi evidenziato questa ambiguità nei loro articoli. Il pattern è coerente con il caso JBS Foods del 2021, in cui il ransomware aveva raggiunto i sistemi IT a supporto della produzione e causato l’arresto preventivo delle linee di lavorazione di carne bovina e suina negli Stati Uniti e in Australia, prima che un’eventuale cifratura a livello OT fosse confermata pubblicamente.
Nessun gruppo ransomware ha rivendicato l’attacco e non sono stati confermati pubblicamente né richieste di riscatto né pagamenti. Non è stato comunicato alcun calendario di ripristino al 17 luglio 2026. Coca-Cola ha precisato nel modulo 8-K che l’azienda non aveva ancora stabilito se l’incidente fosse ragionevolmente destinato a incidere materialmente sui risultati finanziari consolidati.
Si tratta della prima comunicazione di incidente di cybersicurezza significativo ai sensi del punto 1.05 della SEC nel 2026 a citare esplicitamente un impatto sui sistemi di produzione di un produttore alimentare statunitense. L’incidente ransomware Fairlife è catalogato nel database con affidabilità classificata come “Probabile ma non confermato”, a riflettere la sospensione produttiva accertata e la comunicazione alla SEC, insieme alla questione irrisolta della profondità di penetrazione nei sistemi OT.