Fairlife suspende produção nos EUA após ransomware

Atualização 24 de agosto de 2026: uma análise técnica posterior vinculou o ataque à exploração do CitrixBleed 2 (CVE-2025-5777) como vetor de acesso inicial. O relatório também apontou que a cifração teria atingido a infraestrutura Nutanix da Fairlife.

A Coca-Cola informou, em uma comunicação à Comissão de Valores Mobiliários dos Estados Unidos (SEC), que sua subsidiária de lácteos Fairlife foi alvo de um ataque de ransomware que afetou seus sistemas de produção. Por causa do incidente, a empresa decidiu suspender por tempo indeterminado as operações de produção da Fairlife nos Estados Unidos enquanto trata o caso.

O que a Fairlife informou?

A Fairlife disse que interrompeu temporariamente a produção de leite nos Estados Unidos depois de um ciberataque que impactou suas operações de fabricação. A empresa também afirmou que está trabalhando com especialistas em cibersegurança e com autoridades policiais para investigar e corrigir o incidente.

A companhia alertou, ainda, que a interrupção pode reduzir a disponibilidade de seus produtos lácteos nas lojas dos Estados Unidos enquanto o problema não for resolvido.

Qual foi o alcance do incidente?

O TechCrunch relatou que a Coca-Cola descreveu o ataque contra a Fairlife como um incidente de ransomware que afetou os sistemas de produção, mas sem divulgar detalhes sobre o grupo responsável nem sobre o valor exigido como resgate.

O Engadget informou, com base na divulgação à SEC, que o impacto ficou concentrado principalmente nos sistemas de operações de fabricação da Fairlife nos Estados Unidos, sem atingir outras subsidiárias nem a infraestrutura corporativa global da Coca-Cola. A própria empresa reconheceu também que, no momento do relatório, ainda não havia determinado o impacto financeiro total do ataque.

Como avançou a resposta da empresa?

A Associated Press informou que o ciberataque foi identificado inicialmente por atividade incomum nos sistemas da Fairlife, o que levou a empresa a isolar e desconectar partes da rede como medida de contenção antes de decidir pela pausa na produção.

A mesma cobertura acrescentou que a Fairlife começou a restabelecer de forma gradual algumas funções corporativas não ligadas à fabricação, enquanto seguia trabalhando para recuperar os sistemas de produção afetados pelo ransomware. A AP também disse que a empresa afirmou que a qualidade de seus produtos lácteos não foi comprometida e que os itens já no mercado são seguros para consumo, de modo que o incidente afetou sistemas operacionais, mas não a segurança alimentar.

O que acrescentou a análise técnica posterior?

A Eclypsium afirmou depois que o incidente teria começado com a exploração do CitrixBleed 2, identificado como CVE-2025-5777, e que a cifração atingiu a infraestrutura Nutanix da Fairlife. O relatório ampliou a descrição técnica do ataque, embora não tenha alterado a decisão da empresa de manter a investigação e a recuperação de seus sistemas.