A Coca-Cola confirmou nesta segunda-feira (27) que o ataque de ransomware à sua subsidiária de laticínios Fairlife resultou em roubo de dados. A maioria da produção nos EUA já voltou, mas o grupo Anubis vazou o material. Eu analiso o que isso revela sobre a vulnerabilidade de cadeias produtivas críticas.
Introdução
Quando vi a confirmação da Coca-Cola nesta manhã, lembrei de uma conversa que tive há poucos meses com um gestor de segurança de uma indústria de alimentos no interior de São Paulo. Ele me disse, meio brincando, meio sério: “Bruno, se alguém parar a linha de produção por causa de ransomware, o prejuízo não é só o resgate. É o leite que azeda, o caminhão que não sai e o cliente que some”. Pois bem: a Fairlife, marca de leite ultrafiltrado e shakes proteicos da Coca-Cola, acabou de viver exatamente isso.
No dia 16 de julho, a empresa anunciou a suspensão temporária da produção em quatro fábricas nos Estados Unidos depois de detectar acesso não autorizado ligado a um incidente de ransomware. Nesta segunda-feira, 27 de julho de 2026, a Coca-Cola confirmou o óbvio que o grupo Anubis já vinha gritando na dark web: houve roubo de dados. A maioria da produção já foi retomada, o estoque amorteceu o impacto nas prateleiras e a qualidade do produto nunca foi comprometida. Mas o dano está feito.
O que aconteceu, passo a passo
A Fairlife é uma das joias da coroa da Coca-Cola no segmento de laticínios premium. Produz leite com mais proteína e menos lactose, além de shakes que faturam mais de US$ 1 bilhão por ano só nos EUA. Em 16 de julho, a matriz detectou o acesso indevido em sistemas de produção e ativou o protocolo de resposta a incidentes. Produção americana parou. A canadense seguiu normal.
Alguns dias depois, o grupo Anubis — ativo desde o final de 2024 e conhecido por misturar criptografia com exfiltração de dados e, em alguns casos, até wiper — reivindicou o ataque. Alegou ter criptografado a infraestrutura Nutanix da empresa e roubado cerca de 1 terabyte de dados confidenciais. Deu prazo para negociação. A Coca-Cola não negociou publicamente, notificou as autoridades e seguiu investigando.
Hoje a empresa disse que “certos dados” foram levados e que a maioria da produção já voltou. O timer do Anubis expirou e, segundo o BleepingComputer, o material já está disponível para download. Ainda não sabemos exatamente o que está nesse terabyte — contratos, dados de funcionários, informações de fornecedores? — mas o padrão é clássico de dupla extorsão.
- Modelo de placa gráfica integrada: Graphics. | Linha de placa gráfica integrada: Radeon. | Marca de placa gráfica integr…
- Modelo de placa gráfica integrada: AMD Radeon 610M. | Modelo do processador: 7520U. | Linha do processador: Ryzen 5. | M…
Por que esse caso importa mais do que parece
Não é só mais um ransomware em empresa grande. É um ataque que atingiu diretamente a operação física de uma indústria de alimentos. Sistemas de produção parados significam leite que não é processado, caminhões parados e risco real de desabastecimento local. A Coca-Cola conseguiu segurar o estoque, mas nem toda empresa tem essa folga.
O Anubis tem um diferencial desagradável: além de criptografar, oferece modo wiper que apaga arquivos de forma permanente. Isso eleva a pressão. E o grupo costuma entrar por credenciais roubadas ou vulnerabilidades conhecidas (já foi ligado a exploração de falhas como CitrixBleed em outras campanhas).
Aqui no Brasil a gente vê o mesmo filme em versões menores: indústrias de alimentos, frigoríficos e distribuidores de laticínios que dependem de sistemas legados e integração frágil entre TI e OT (tecnologia operacional). Quando o ransomware chega na linha de produção, o problema deixa de ser só digital.
O que a Fairlife (e a gente) pode aprender
Primeiro: backup offline e testado ainda é o rei. Se a produção depende de sistemas que podem ser criptografados, a recuperação precisa ser rápida e independente da rede.
Segundo: segmentação de rede entre TI e OT não é luxo. Muitos ataques começam em um e-mail ou em uma VPN mal configurada e saltam para a fábrica.
Terceiro: não pagar não é só discurso moral. A Coca-Cola parece ter seguido o caminho de conter, investigar e restaurar. O preço foi a exposição dos dados, mas evitou alimentar o modelo de negócio do Anubis.
Quarto: comunicação transparente ajuda. A empresa divulgou o incidente rapidamente, atualizou o mercado e manteve a narrativa de que produto e segurança alimentar não foram afetados. Isso reduz o pânico e o espaço para desinformação.
Eu fico pensando no gestor paulista. Ele provavelmente já revisou o plano de continuidade depois dessa notícia. E faz bem. Porque o próximo alvo pode ser qualquer fábrica que ainda trata cibersegurança como “coisa de TI” e não como parte da operação.
Conclusão
O caso Fairlife mostra, mais uma vez, que ransomware deixou de ser só sobre arquivos criptografados. É sobre parar a produção, roubar dados e forçar a empresa a escolher entre pagar, vazar ou reconstruir. A Coca-Cola está reconstruindo. O Anubis já vazou. E o resto de nós precisa olhar para as próprias linhas de produção com mais cuidado.
Se você trabalha em indústria, varejo de alimentos ou qualquer operação com sistemas críticos, aproveita o momento e testa o plano de resposta. Melhor descobrir as falhas agora do que quando o leite estiver azedando no tanque.
Bruno Bastos Nunes Analista de cibersegurança e colunista especializado em crimes digitais e proteção de dados.
