En bref

  • Le groupe Anubis a revendiqué une attaque ransomware contre Fairlife, filiale laitière de Coca-Cola, paralysant toute la production américaine
  • Systèmes affectés : infrastructure de production et systèmes IT de Fairlife aux États-Unis, divulguée via Form 8-K SEC le 16 juillet 2026
  • Délai d'ultimatum Anubis : 27 juillet 2026 (aujourd'hui) — 1 To de données confidentielles menacé de publication si la rançon n'est pas versée

Les faits

Le 16 juillet 2026, The Coca-Cola Company a déposé un formulaire 8-K auprès de la Securities and Exchange Commission (SEC) américaine, révélant qu'une attaque par ransomware avait perturbé les opérations de Fairlife, sa filiale spécialisée dans les produits laitiers ultra-filtrés à haute teneur en protéines. L'entreprise a confirmé que des attaquants avaient obtenu un accès non autorisé à une partie des systèmes de Fairlife, notamment des systèmes liés à la production, forçant la suspension de l'intégralité de la production américaine dans ses usines en Illinois, en Ohio et en Kentucky.

Le 20 juillet, le groupe Anubis a revendiqué publiquement l'attaque en inscrivant Fairlife sur son site de fuite sur le dark web. Les opérateurs affirment avoir exfiltré 1 téraoctet de données confidentielles et avoir chiffré les serveurs de production. Leur message d'extorsion est délibérément laconique : un accord symbolique suffit pour que Fairlife récupère l'accès à ses systèmes en quelques heures. La date limite a été fixée au matin du lundi 27 juillet 2026 — soit aujourd'hui, date de publication de cet article.

Anubis est une opération ransomware-as-a-service (RaaS) apparue en décembre 2024. En moins de dix-huit mois d'existence, le groupe a multiplié les victimes dans des secteurs variés à travers le monde, combinant chiffrement des systèmes et exfiltration de données (double extorsion). Son infrastructure inclut un site de négociation chiffré et un mécanisme de publication progressive des données volées, calibré pour maximiser la pression psychologique sur les dirigeants et les conseils d'administration des entreprises ciblées.

L'impact opérationnel pour Coca-Cola est significatif. Fairlife, rachetée par le géant atlantas en 2020 pour environ 980 millions de dollars, génère plusieurs milliards de dollars de revenus annuels avec une trajectoire de croissance à deux chiffres. La suspension de la production américaine affecte directement les chaînes d'approvisionnement de la grande distribution, des clubs de fitness et des segments premium du marché laitier. Coca-Cola a toutefois précisé que les opérations canadiennes n'avaient pas été affectées et que la qualité et la sécurité des produits n'étaient pas compromises.

La divulgation obligatoire via un formulaire 8-K mérite d'être soulignée. Depuis les règles SEC de décembre 2023 imposant aux sociétés cotées de notifier les incidents cyber significatifs dans les quatre jours ouvrables, les grandes entreprises américaines sont contraintes à une transparence accrue. Coca-Cola a donc déclenché la procédure réglementaire rapidement — ce qui a paradoxalement facilité la revendication publique d'Anubis : le groupe n'avait qu'à surveiller les dépôts SEC pour valider que la victime avait bien compris l'ampleur de l'incident. C'est un effet secondaire non anticipé de la réglementation qui avantage temporairement les attaquants en matière de communication.

Cet incident s'inscrit dans une tendance de fond bien documentée : les groupes ransomware ciblent de manière croissante les industries alimentaires et agroalimentaires. En 2021, JBS avait versé 11 millions de dollars à REvil après une paralysie similaire. En 2020, Campari Group avait été frappé par Ragnar Locker. En 2021, la coopérative agricole américaine New Cooperative avait été ciblée par BlackMatter. Ce secteur présente une surface d'attaque élargie : des dizaines de sites industriels opérant des systèmes de contrôle industriel (ICS/OT) souvent anciens, progressivement connectés aux réseaux IT sans isolation suffisante — un couloir idéal pour la propagation latérale d'un ransomware une fois le périmètre IT initial franchi.

Le montant de la rançon n'a pas été divulgué par Anubis ni par Coca-Cola. Plusieurs sources spécialisées — dont SOCRadar, GovInfoSecurity, SecurityWeek et Cybersecurity Dive — couvrent l'incident en continu. Il n'est pas confirmé si Coca-Cola/Fairlife a engagé des négociations ou adopté une posture de refus. Le FBI et les autorités compétentes sont vraisemblablement impliqués dans la réponse à incident, compte tenu de la taille de la victime et des implications pour une infrastructure alimentaire considérée comme critique par le gouvernement américain.

L'issue de cet ultimatum — paiement, refus ou négociation en cours — sera déterminante pour la suite. Si Anubis met sa menace à exécution et publie le téraoctet de données, l'incident entrera dans la catégorie des brèches majeures de 2026. Les données exfiltrées pourraient inclure des informations sur les employés, des contrats fournisseurs, des formules produit, des données financières et potentiellement des informations sur les clients B2B de Fairlife.

Impact et exposition

L'attaque contre Fairlife illustre le risque systémique pesant sur le secteur agroalimentaire. Toute organisation opérant des sites de production industrielle connectés au réseau IT sans segmentation stricte est exposée à un scénario similaire. Les fournisseurs et partenaires directs de Fairlife pourraient voir leurs informations publiées si les données exfiltrées contiennent des contrats, des données financières ou des informations techniques partagées. Les chaînes d'approvisionnement dépendant des livraisons Fairlife subissent déjà des perturbations opérationnelles directes, indépendamment de toute fuite de données.

Recommandations

  • Secteur agroalimentaire : auditer la segmentation entre réseaux OT/ICS et IT — l'isolation des systèmes de production est la principale barrière contre la propagation d'un ransomware
  • Mettre en place des sauvegardes offline et air-gapped des configurations ICS et des données de production critiques, avec tests de restauration mensuels
  • Déployer une surveillance comportementale (EDR/NDR) sur les segments OT accessibles depuis le réseau IT, avec alertes sur les mouvements latéraux inhabituels
  • Pour les sociétés cotées en bourse : préparer en amont le plan de notification SEC 8-K cybersécurité — le délai de 4 jours ouvrables est très court en situation de crise active
  • Fournisseurs et partenaires de Fairlife : surveiller le site de fuite Anubis et anticiper une potentielle notification RGPD si des données partagées avec Fairlife venaient à être publiées

Alerte critique

Le délai d'ultimatum Anubis expire aujourd'hui, 27 juillet 2026. En cas de refus de paiement par Fairlife/Coca-Cola, 1 To de données confidentielles — pouvant inclure des informations sur les employés, les fournisseurs et les partenaires — pourrait être publié dans les prochaines heures. Les organisations partenaires de Fairlife doivent surveiller activement l'évolution de l'incident.

Que risquent les fournisseurs et partenaires de Fairlife si Anubis publie les données ?

Si le téraoctet de données exfiltrées contient des contrats, des données financières ou des informations techniques impliquant des tiers, les fournisseurs et partenaires de Fairlife pourraient voir leurs informations exposées sans avoir eux-mêmes été directement attaqués. Dans ce cas : vérifier immédiatement quelles données ont été partagées avec Fairlife, évaluer si une notification RGPD/CNIL est requise selon la nature des données potentiellement exposées, alerter les équipes juridiques et mettre en veille le site de fuite Anubis. Le simple fait d'être partenaire d'une victime de ransomware peut générer des obligations réglementaires si des données personnelles sont concernées.

Votre infrastructure est-elle exposée ?

Ayi NEDJIMI réalise des audits de sécurité ciblés pour identifier et corriger vos vulnérabilités avant qu'elles ne soient exploitées.

Demander un audit