Ransomware chez Fairlife (Coca-Cola) : la production laitière à l'arrêt

Fairlife, filiale laitière de Coca-Cola, a stoppé la production dans plusieurs usines américaines après une attaque par ransomware. Détail des faits, impact, et ce que ça dit du niveau de préparation du secteur agroalimentaire.

Faits

Quoi. Attaque par ransomware sur les systèmes informatiques de Fairlife LLC, filiale de The Coca-Cola Company spécialisée dans le lait ultra-filtré (marques fairlife et Core Power). Selon The Register (17 juillet 2026), l'incident a désorganisé la mise en bouteille dans plusieurs sites de production américains, forçant Fairlife à ralentir voire suspendre certaines lignes.

Qui est impacté.

• Fairlife directement : arrêts de production, pertes commerciales, données potentiellement exfiltrées (l'article évoque une revendication d'exfiltration classique par le groupe attaquant, sans confirmation à ce stade).
• Les distributeurs américains : rupture temporaire probable sur certaines références.
• Les clients finaux : disponibilité produit dégradée.

Ce qui n'est pas confirmé (à date de l'article). L'identité précise du gang, le montant de rançon demandé, la nature exacte des données volées.

Analyse

Le pattern est un grand classique de 2024-2026 : on ne cible plus les DSI de banques bunkérisées mais les outils métiers moins matures - ici, la chaîne d'approvisionnement d'un industriel de l'agroalimentaire. Ce secteur cumule deux vulnérabilités structurelles :

1. OT / IT convergent mal. Les systèmes de pilotage industriel (SCADA, MES) sont souvent branchés au réseau IT sans segmentation stricte. Une compromission côté bureautique se propage vers la ligne de production.
2. Marge de tolérance à l'arrêt = zéro. Un fabricant de lait ne stocke pas - le produit est périssable. Un jour d'arrêt, c'est du lait cru payé aux éleveurs qui va à l'égout. La pression pour payer est mécaniquement plus forte que dans la plupart des industries.

C'est exactement ce ratio (impact opérationnel immédiat / faible maturité cyber) qui a fait ces dernières années la fortune des gangs ransomware sur JBS Foods (2021), Dole (2023), et maintenant Fairlife.

À faire maintenant

Pour un RSSI dans l'agro ou plus largement dans l'industriel :

• Segmenter OT / IT avec une DMZ industrielle (norme IEC 62443, niveau 3+ minimum sur les liaisons).
• Backups immuables et testés (au moins une copie air-gapped), avec un exercice de restauration ligne de production trimestriel.
• Plan de continuité opérationnel documenté pour les cas "SI hors ligne 72h", pas seulement pour l'incident IT.
• Chasse aux comptes de service partagés - c'est encore par là qu'entrent la majorité des ransomwares dans l'industrie.

L'incident Fairlife ne changera pas la doctrine du secteur en 48 heures. Mais il ajoute un exemple de plus au dossier que les CISO agroalimentaires présentent à leur direction pour arracher un budget cyber à la hauteur.