勒索软件攻击Fairlife（可口可乐）：乳制品生产停止

Fairlife，可口可乐旗下乳制品子公司，在遭受勒索软件攻击后已在美国多家工厂停止生产。详细情况、影响及其对农业食品行业准备程度的启示。

事实

事件内容。 对Fairlife LLC（可口可乐公司旗下专注于超滤牛奶的子公司，品牌包括 fairlife 和 Core Power）计算机系统的勒索软件攻击。据 The Register（2026年7月17日）报道，此次事件扰乱了美国多个生产基地的灌装流程，迫使Fairlife放慢甚至暂停部分生产线。

受影响方。

• Fairlife直接受影响：生产停滞、商业损失，数据可能被窃取（文章提及攻击团伙声称已窃取数据，但尚未确认）。
• 美国经销商：部分产品可能出现临时性断货。
• 终端客户：产品可得性下降。

尚未确认的信息（截至文章发布时）。 攻击团伙的具体身份、索要赎金金额、被窃数据的具体性质。

分析

这是2024-2026年间的经典模式：不再针对防护严密的银行IT部门，而是瞄准业务工具较不成熟的目标——此次案例中，即一家食品工业企业的供应链。该行业存在两大结构性安全弱点：

1. OT/IT融合不当。 工业控制系统（SCADA、MES）常直接接入IT网络且未严格分段。办公网络的入侵可能蔓延至生产线。
2. 停机容忍度为零。 乳制品生产商无法长期存储——产品易腐。停产一天即意味着支付给牧场主的生牛奶被白白倒掉。与多数行业相比，此类企业面临的支付压力更大。

正是这种即时运营影响大/网络成熟度低的比例，在近年来造就了勒索软件团伙的成功，如JBS Foods（2021年）、Dole（2023年），如今又轮到Fairlife。

当前行动建议

对于食品或工业行业的信息安全主管（RSSI）：

• 严格分段OT/IT，建立工业DMZ（遵循IEC 62443标准，工业连接至少达到3级+）。
• 不可变且已验证的备份（至少一份空气隔离副本），并每季度进行一次生产线恢复演练。
• 制定运营连续性计划，不仅针对IT事件，还需覆盖“信息系统离线72小时”的情景。
• 清查共享服务账户——工业行业的大多数勒索软件入口仍是由此而来。

Fairlife事件不会在48小时内改变行业的安全准则。但它为食品行业CISO向高层争取网络安全预算提供了又一案例支持。