Ransomware na Fairlife (Coca-Cola): produção de leite parada

Fairlife, subsidiária láctea da Coca-Cola, interrompeu a produção em várias fábricas americanas após um ataque de ransomware. Detalhes dos fatos, impacto e o que isso revela sobre o nível de preparação do setor agroalimentar.

Fatos

O que. Ataque de ransomware nos sistemas informáticos da Fairlife LLC, subsidiária da The Coca-Cola Company especializada em leite ultra-filtrado (marcas fairlife e Core Power). Segundo o The Register (17 de julho de 2026), o incidente desorganizou o engarrafamento em vários locais de produção nos Estados Unidos, forçando a Fairlife a reduzir ou até suspender algumas linhas de produção.

Quem é afetado.

• Fairlife diretamente: paradas na produção, perdas comerciais, dados potencialmente exfiltrados (o artigo menciona uma alegação de exfiltração clássica pelo grupo atacante, sem confirmação no momento).
• Os distribuidores nos EUA: provável ruptura temporária em alguns produtos.
• Os clientes finais: disponibilidade de produtos degradada.

O que não está confirmado (até a data do artigo). A identidade exata do grupo, o valor do resgate exigido, a natureza exata dos dados roubados.

Análise

O padrão é um clássico dos anos 2024-2026: não se atacam mais os CPDs de bancos superprotegidos, mas sim as ferramentas de negócio menos maduras — aqui, a cadeia de suprimentos de um industrial do setor agroalimentar. Este setor acumula duas vulnerabilidades estruturais:

1. OT / IT mal convergentes. Os sistemas de controle industrial (SCADA, MES) muitas vezes são conectados à rede de TI sem segmentação estrita. Uma comprometimento do lado da área administrativa se propaga para a linha de produção.
2. Margem de tolerância a paradas = zero. Um fabricante de leite não armazena — o produto é perecível. Um dia de parada significa leite cru pago aos criadores indo para o esgoto. A pressão para pagar é mecanicamente maior do que na maioria das indústrias.

É exatamente essa relação (impacto operacional imediato / baixa maturidade cibernética) que, nos últimos anos, tornou os grupos de ransomware bem-sucedidos em ataques como JBS Foods (2021), Dole (2023) e agora Fairlife.

O que fazer agora

Para um RSSI no setor agroalimentar ou, de forma mais ampla, no industrial:

• Segmentar OT / IT com uma DMZ industrial (norma IEC 62443, nível 3+ mínimo nas ligações).
• Backups imutáveis e testados (pelo menos uma cópia air-gapped), com exercício de restauração da linha de produção trimestral.
• Plano de continuidade operacional documentado para casos de "SI offline por 72h", não apenas para incidentes de TI.
• Varredura por contas de serviço compartilhadas — é por aí que a maioria dos ransomwares entram na indústria.

O incidente da Fairlife não mudará a doutrina do setor em 48 horas. Mas acrescenta mais um exemplo ao dossiê que os CISOs do setor agroalimentar apresentam à diretoria para garantir um orçamento cibernético à altura.