Coca-Cola suspende produção da Fairlife nos EUA após ataque de ransomware

A Coca-Cola suspendeu temporariamente as operações de produção da Fairlife nos Estados Unidos após um ataque de ransomware comprometer parte dos sistemas da empresa de laticínios, incluindo plataformas relacionadas ao ambiente produtivo. A interrupção não afeta, até o momento, as instalações da marca no Canadá.

O incidente foi divulgado pela Coca-Cola em 16 de julho de 2026, por meio de um relatório Formulário 8-K apresentado à Comissão de Valores Mobiliários dos Estados Unidos, a SEC. Segundo a companhia, a Fairlife identificou o acesso não autorizado de terceiros a uma parcela de sua infraestrutura tecnológica em conexão com um evento de ransomware.

Como medida de precaução e contenção, determinados sistemas foram retirados do ar, levando à paralisação temporária das operações nas unidades de produção da Fairlife em território norte-americano. A Coca-Cola afirmou que trabalha para restaurar os sistemas e retomar as atividades, mas não apresentou uma previsão para a normalização da produção.

A investigação ainda busca determinar o alcance, a natureza e os impactos completos do ataque. A empresa acionou seus protocolos de resposta a incidentes e continuidade de negócios, contratou consultores externos e especialistas em cibersegurança e notificou as autoridades policiais sobre o caso.

Apesar da interrupção operacional, a Coca-Cola informou que a qualidade e a segurança dos produtos não foram afetadas. Isso indica que, segundo a avaliação disponível até o momento, o incidente comprometeu sistemas corporativos e ligados à produção, mas não alterou a integridade dos produtos já fabricados ou disponíveis no mercado.

As instalações canadenses da Fairlife também permanecem funcionando normalmente. A companhia não detalhou quais fábricas norte-americanas foram afetadas, quais sistemas foram criptografados ou retirados de operação, nem se os invasores conseguiram roubar informações antes da paralisação.

Também não foram divulgados o nome do grupo responsável, o valor de eventual resgate exigido ou informações sobre negociações com os operadores do ransomware. Não está claro se o incidente envolve apenas criptografia de sistemas ou se os responsáveis também adotaram a chamada dupla extorsão, prática na qual dados são roubados e usados como instrumento adicional de pressão contra a vítima.

Fairlife representa uma operação relevante dentro do portfólio da Coca-Cola. A empresa, sediada em Chicago, produz leite ultrafiltrado e sem lactose, bebidas nutricionais e shakes proteicos, incluindo produtos comercializados sob marcas como Core Power e Nutrition Plan.

A Fairlife registra atualmente mais de US$ 3 bilhões em vendas anuais no varejo, de acordo com informações citadas pela Associated Press. Estimativas anteriores indicavam que a marca poderia alcançar aproximadamente US$ 4 bilhões em vendas em 2024, demonstrando sua importância estratégica para a expansão da Coca-Cola além do mercado tradicional de refrigerantes.

Ataques de ransomware contra fabricantes podem provocar consequências que vão além da indisponibilidade de computadores administrativos. A produção industrial depende da integração entre sistemas de tecnologia da informação, plataformas de planejamento, controle de estoque, autenticação, logística, fornecedores e, em determinados ambientes, tecnologias operacionais utilizadas nas fábricas.

Mesmo quando equipamentos industriais não são diretamente comprometidos, uma empresa pode precisar interromper a produção caso não consiga confirmar a confiabilidade dos sistemas, controlar matérias-primas, registrar lotes, validar parâmetros de qualidade ou coordenar a distribuição dos produtos.

No setor de alimentos e bebidas, uma paralisação prolongada também pode gerar redução de estoques, atrasos nas entregas e indisponibilidade de produtos no varejo. Como os laticínios possuem cadeias produtivas sensíveis a prazos, armazenamento e refrigeração, a continuidade operacional assume importância ainda maior.

A Coca-Cola não informou se os estoques existentes serão suficientes para atender à demanda durante a paralisação, nem se poderá transferir parte da produção para outras instalações. A companhia também não determinou se o incidente terá impacto material sobre seus resultados financeiros.

O ataque contra a Fairlife ocorre em um setor que já registrou interrupções significativas causadas por ransomware e outros incidentes cibernéticos.

Em 2019, a fabricante de bebidas Arizona Beverages enfrentou semanas de problemas operacionais após um ataque que comprometeu centenas de servidores e computadores. A recuperação exigiu a reconstrução de parte do ambiente tecnológico e afetou atividades empresariais e produtivas.

Mais recentemente, um ataque contra a distribuidora de alimentos United Natural Foods, a UNFI, provocou interrupções nos sistemas e afetou o abastecimento de supermercados. A indisponibilidade tecnológica prejudicou o processamento de pedidos e a distribuição de mercadorias, contribuindo para a falta de determinados produtos nas prateleiras.

Esses incidentes demonstram como ataques contra organizações responsáveis pela produção e distribuição de alimentos podem se propagar pela cadeia de suprimentos. Os impactos podem atingir fabricantes, transportadoras, varejistas e consumidores, mesmo quando o comprometimento inicial ocorre nos sistemas de apenas uma empresa.

No caso da Fairlife, a duração da paralisação será determinante para avaliar as consequências financeiras e operacionais do ataque. Até o momento, a Coca-Cola afirma que trabalha para concluir a investigação e restaurar os sistemas afetados, sem fornecer uma data para a retomada integral da produção nos Estados Unidos.