Attaque ransomware contre Fairlife : Coca-Cola sous la menace du groupe Anubis, 1 To de données volées

Introduction

La production laitière de Fairlife, filiale de Coca-Cola, a été brutalement interrompue le 16 juillet dernier suite à une intrusion informatique. Le 20 juillet, le groupe de ransomware Anubis a revendiqué l’attaque, déclarant avoir chiffré les systèmes et volé environ 1 To d’informations confidentielles. Ce n’est qu’aujourd’hui, le 27 juillet 2026, que Coca-Cola a officiellement confirmé l’exfiltration de « certaines données », sans toutefois préciser leur nature ni leur volume exact. Entre-temps, la menace d’une publication intégrale des fichiers reste réelle, un compte à rebours étant déjà actif sur le site de fuite du groupe criminel.

Analyse technique

L’attaque suit le schéma classique de la double extorsion : après avoir chiffré les données, Anubis menace de les divulguer publiquement si aucune rançon n’est payée. De plus, le groupe – actif depuis décembre 2024 – dispose d’un module « wiper » capable de supprimer définitivement les fichiers des victimes, amplifiant ainsi la pression psychologique et opérationnelle sur la cible.
Pour l’instant, aucune information technique spécifique n’a été divulguée concernant le vecteur d’entrée, les outils de défense contournés ou l’étendue de la compromission interne. Coca-Cola a réagi en bloquant rapidement la production dans les quatre usines Fairlife aux États-Unis, une mesure de confinement qui a permis de limiter la propagation du malware et d’entamer une reprise progressive des activités dès les jours suivants.

Impact

• Opérationnel : la suspension de la production, bien que temporaire, a affecté l’ensemble de la chaîne Fairlife. Les stocks accumulés ont toutefois atténué l’impact sur les livraisons au détail, et la plupart des lignes sont déjà de nouveau opérationnelles. Coca-Cola exclut toute répercussion sur la qualité ou la sécurité des produits.
• Confidentialité : c’est l’aspect le plus critique. Un téraoctet de données d’entreprise potentiellement exposées pourrait comprendre des contrats, de la propriété intellectuelle, des informations sur les employés et des détails financiers. L’absence de confirmation officielle sur la nature des données maintient un niveau élevé d’incertitude.
• Économique et réputationnel : l’entreprise juge l’événement non significatif pour sa situation financière, mais le préjudice d’image lié à la notoriété de la marque et l’attention médiatique générée sont inévitables. Une éventuelle fuite de données éroderait encore davantage la confiance des partenaires et des consommateurs.

Atténuation

La réponse immédiate de Coca-Cola s’est appuyée sur l’activation des procédures de réponse aux incidents : arrêt de la production pour isoler les systèmes, confinement de l’infection et redémarrage progressif des installations. L’entreprise déclare avoir préservé la sécurité des produits à toutes les étapes de la crise.
Aucun indicateur de compromission, correctif ou solution technique spécifique n’a été divulgué ; de même, on ignore si une restauration à partir de sauvegardes a été effectuée ou si les forces de l’ordre ont été impliquées. La menace persiste tant que le compte à rebours de la fuite n’aura pas été désamorcé ou n’aura pas expiré.

FAQ

1. Qu’est-ce qui a exactement causé l’arrêt de la production de Fairlife ?
L’intrusion informatique découverte dans les usines Fairlife a conduit Coca-Cola à suspendre la production par précaution le 16 juillet afin d’éviter la propagation du ransomware. Les lignes ont été remises en service dès que les vérifications et le nettoyage ont été achevés.

2. Le groupe Anubis a-t-il vraiment volé 1 To de données ?
Le groupe a revendiqué le vol d’un téraoctet de données et publié un compte à rebours pour leur divulgation. Coca-Cola a confirmé l’exfiltration de « certaines données », sans toutefois les quantifier ni confirmer le volume déclaré par les attaquants. Par conséquent, le chiffre exact reste pour l’instant invérifiable.

3. Les données personnelles des consommateurs ou des employés sont-elles en danger ?
Cela n’est pas connu, car l’entreprise n’a pas précisé la nature des données volées. Il est possible qu’il s’agisse de documents d’entreprise, de contrats ou d’informations sur les employés. En l’absence de précisions officielles, un risque pour les consommateurs et les employés ne peut être exclu.