# Ransomware chez Fairlife (Coca-Cola) : la production laitière à l'arrêt

Fairlife、コカ・コーラの乳製品子会社は、ランサムウェア攻撃を受けた後、複数のアメリカの工場で生産を停止しました。事件の詳細、影響、そして食品産業の準備状況について。

事実

何.Fairlife LLC（コカ・コーラ・カンパニーの子会社で、超濾過ミルクに特化したブランド fairlife と Core Power を展開）の情報システムに対するランサムウェア攻撃。The Register（2026年7月17日）によると、この事件はアメリカの複数の生産現場でのボトリング作業を混乱させ、Fairlifeは一部のラインを遅らせたり停止したりすることを余儀なくされた。

影響を受ける人.

• Fairlife直接：生産停止、商業的損失、データが潜在的に流出（記事では攻撃グループによる典型的な流出主張が言及されているが、現在のところ確認されていない）。
• アメリカの流通業者：一部の商品について一時的な供給不足が予想される。
• 最終消費者：製品の入手可能性が低下。

確認されていないこと（記事の時点まで）。 正確な犯罪グループの特定、要求された身代金の額、盗まれたデータの正確な性質。

分析

このパターンは2024-2026年の典型的なものである：銀行のDSI（情報システム部門）ではなく、より未熟なビジネスツールをターゲットにしている。ここでは、食品製造業者のサプライチェーンである。このセクターは2つの構造的な脆弱性を兼ね備えている：

1. OT / ITの融合がうまくいかない。 工業制御システム（SCADA、MES）は、厳格なセグメンテーションなしでITネットワークに接続されていることが多い。オフィス側の侵害が生産ラインに伝播する。
2. 停止に対する許容範囲 = ゼロ。 乳製品メーカーは在庫を持たない。製品は腐敗する。1日の停止は、農家に支払われた生乳が下水に流れることを意味する。この圧力は、ほとんどの産業よりも支払いの圧力が高い。

これは、JBS Foods（2021年）、Dole（2023年）、そして今やFairlifeに対するランサムウェア犯罪グループの成功の正確な比率（即時の運用影響 / サイバーマチュリティの低さ）である。

今すぐやるべきこと

食品業界やより広く製造業界のCISO（最高情報セキュリティ責任者）にとって：

• OT / ITのセグメンテーションを実施（IEC 62443規格、接続部に最低レベル3以上）。
• 変更不可能でテスト済みのバックアップ（少なくとも1つのエアギャップコピー）を実施し、生産ラインの復元演習を四半期ごとに実施。
• 運用継続計画を文書化し、「SIオフライン72時間」のケースを、ITインシデントだけでなく準備。
• 共有サービスアカウントの追跡 - まだ、産業界の大多数のランサムウェアはここから侵入している。

Fairlifeの事件は、48時間で業界の方針を変えることはない。しかし、食品業界のCISOが経営陣に対して、サイバーセキュリティ予算を確保するための追加の例を提供する。