Ransomware bei Fairlife (Coca-Cola): Die Milchproduktion steht still

Fairlife, eine Tochtergesellschaft von Coca-Cola im Milchsektor, hat die Produktion in mehreren US-amerikanischen Fabriken nach einem Ransomware-Angriff eingestellt. Details zu den Vorfällen, Auswirkungen und was dies über den Vorbereitungsgrad der Lebensmittelindustrie aussagt.

Fakten

Was. Ransomware-Angriff auf die IT-Systeme von Fairlife LLC, einer Tochtergesellschaft von The Coca-Cola Company, die sich auf ultra-filtrierte Milchprodukte spezialisiert hat (Marken fairlife und Core Power). Laut The Register (17. Juli 2026) hat der Vorfall die Abfüllung in mehreren US-Produktionsstätten beeinträchtigt und Fairlife gezwungen, bestimmte Linien zu verlangsamen oder sogar stillzulegen.

Wer ist betroffen.

• Fairlife direkt: Produktionsstopp, Umsatzverluste, möglicherweise exfiltrierte Daten (der Artikel erwähnt eine typische Exfiltrationsforderung durch die Angreifer, ohne Bestätigung zum jetzigen Zeitpunkt).
• US-Distributoren: Wahrscheinlich vorübergehende Lieferengpässe bei bestimmten Artikeln.
• Endverbraucher: Verschlechterte Produktverfügbarkeit.

Was nicht bestätigt ist (Stand Artikel). Die genaue Identität der Gang, die geforderte Lösegeldsumme, die genaue Art der gestohlenen Daten.

Analyse

Das Muster ist ein klassisches Beispiel aus den Jahren 2024-2026: Es werden nicht mehr die stark gesicherten IT-Abteilungen von Banken angegriffen, sondern weniger ausgereifte Geschäftsanwendungen - hier die Lieferkette eines Lebensmittelherstellers. Dieser Sektor weist zwei strukturelle Schwachstellen auf:

1. OT / IT konvergieren schlecht. Industrielle Steuerungssysteme (SCADA, MES) sind oft ohne strikte Segmentierung an das IT-Netzwerk angeschlossen. Eine Kompromittierung der Büroumgebung breitet sich auf die Produktionslinie aus.
2. Toleranzgrenze für Stillstände = null. Ein Milchproduzent lagert nicht - das Produkt ist verderblich. Ein Tag Stillstand bedeutet Milch, die an die Landwirte bezahlt wurde, die in den Abfluss geht. Der Druck, zu zahlen, ist mechanisch höher als in den meisten anderen Industrien.

Genau dieses Verhältnis (sofortige operative Auswirkungen / geringe Cyber-Reife) hat in den letzten Jahren den Erfolg von Ransomware-Gangs bei JBS Foods (2021), Dole (2023) und jetzt Fairlife begünstigt.

Jetzt zu tun

Für einen RSSI in der Agrar- oder allgemein in der Industrie:

• Segmentierung von OT / IT mit einer industriellen DMZ (Norm IEC 62443, mindestens Level 3+ auf den Verbindungen).
• Unveränderliche und getestete Backups (mindestens eine air-gapped Kopie), mit einer vierteljährlichen Übung zur Wiederherstellung der Produktionslinie.
• Dokumentierter Notfallplan für den Fall "IT-Systeme 72 Stunden offline", nicht nur für IT-Vorfälle.
• Suche nach gemeinsamen Dienstkonten - noch immer ist dies der häufigste Eintrittspunkt für Ransomware in der Industrie.

Der Vorfall bei Fairlife wird die Doktrin des Sektors nicht innerhalb von 48 Stunden ändern. Aber er fügt ein weiteres Beispiel zu den Unterlagen hinzu, die CISO der Lebensmittelindustrie ihrer Führungsebene vorlegen, um ein Cyber-Budget in angemessener Höhe zu erhalten.