A Coca-Cola confirmou que a sua subsidiária de lácteos, a fairlife, LLC, foi alvo de um ataque de ransomware que forçou a suspensão temporária da produção nos Estados Unidos. Segundo o comunicado oficial divulgado pela multinacional, a fairlife identificou acesso não autorizado por terceiros a uma parte dos seus sistemas, incluindo os sistemas ligados à produção, no contexto de um evento de ransomware. Dias depois, o grupo de ransomware Anubis reivindicou o ataque e ameaçou divulgar dados alegadamente roubados, elevando o incidente de uma simples paragem operacional para um caso de possível violação de dados.
Resposta rápida: A Coca-Cola comunicou à SEC, a 16 de julho de 2026, um ataque de ransomware à sua subsidiária fairlife que suspendeu temporariamente a produção nos EUA (o Canadá não foi afetado). O grupo Anubis reivindicou o ataque e alega ter exfiltrado 1 TB de dados. A empresa ainda não confirmou que dados foram acedidos. Enquanto o caso decorre, ignore mensagens de extorsão ou phishing que explorem o tema e desconfie de comunicações não solicitadas em nome da marca.
O que aconteceu, segundo a fonte oficial
A divulgação ocorreu através de um Form 8-K submetido à comissão reguladora dos mercados norte-americanos. A Coca-Cola divulgou uma violação de dados que afeta a sua subsidiária fairlife num formulário 8-K entregue à Securities and Exchange Commission (SEC) a 16 de julho de 2026, no qual anunciou ter detetado acesso não autorizado a parte dos sistemas da fairlife, incluindo os relacionados com a produção.
De acordo com o comunicado da empresa, após detetar o problema, a empresa ativou prontamente os seus protocolos de resposta a incidentes e de continuidade de negócio. A investigação prossegue com o apoio de consultores externos e especialistas em cibersegurança, e a empresa notificou também as autoridades policiais.
A fairlife, sediada em Chicago, é uma empresa de lácteos detida na totalidade pela Coca-Cola. A fairlife produz leite ultrafiltrado, batidos de proteína e bebidas de nutrição vendidos nos Estados Unidos, incluindo produtos como o Ultra-Filtered Milk, os Core Power Protein Shakes e o Nutrition Plan. A marca gerou cerca de 4 mil milhões de dólares em vendas em 2024, o que ajuda a dimensionar o impacto económico de uma paragem produtiva.
Produção nos EUA suspensa, Canadá poupado
O aspeto mais visível do ataque foi a interrupção operacional. A empresa confirmou que a produção nas instalações da fairlife nos EUA foi temporariamente suspensa enquanto responde ao incidente e restaura os sistemas afetados, e que as operações de produção no Canadá não estão atualmente afetadas. A Coca-Cola sublinhou ainda que a qualidade e a segurança dos produtos não foram afetadas.
O caso ilustra uma tendência preocupante: os atacantes visam cada vez mais a tecnologia operacional (OT) e os sistemas de fabrico, e não apenas as bases de dados corporativas. Ao paralisar linhas de produção, o ransomware pressiona a vítima a pagar rapidamente para retomar a atividade, somando o prejuízo operacional ao risco de fuga de informação.
Anubis reivindica e ameaça com fuga de dados
Poucos dias após a divulgação, o incidente ganhou um novo contorno. O grupo de ransomware Anubis assumiu a autoria do ataque à subsidiária fairlife da Coca-Cola e ameaça divulgar dados, alegando ter roubado 1 TB de informação confidencial. Segundo relatos, o nome da fairlife surgiu no site de fugas do grupo na dark web, com os atacantes a afirmarem ter exfiltrado 1 TB de dados confidenciais que estariam dispostos a divulgar publicamente caso a empresa não negoceie dentro do prazo estipulado.
É importante enquadrar estas afirmações com cautela. As alegações partem dos próprios criminosos e não foram confirmadas de forma independente. Quando questionada sobre as reivindicações do grupo, a Coca-Cola recusou comentar, e mantém que a investigação sobre a natureza e o alcance do incidente continua em curso. Por outras palavras, até à data não há confirmação pública, por parte da empresa, de que dados pessoais de clientes, colaboradores ou fornecedores tenham sido efetivamente comprometidos.
Quem é o grupo Anubis
O Anubis é um ator relativamente recente no ecossistema do ransomware. Trata-se de uma operação de ransomware-as-a-service (RaaS) que surgiu em dezembro de 2024 e que rapidamente se distinguiu ao integrar capacidades de destruição de ficheiros a par da cifragem tradicional e da exfiltração de dados. Segundo investigadores, o grupo opera vários programas de afiliados com divisões de receita entre 50% e 80% e visa múltiplos setores em diversos países, incluindo a Austrália, o Canadá, o Peru e os Estados Unidos.
O traço mais distintivo do grupo é a sua vertente destrutiva. De acordo com a análise da Trend Micro, o ransomware dispõe de um modo opcional de “wipe” que apaga permanentemente o conteúdo dos ficheiros, sugerindo que o ator pode destruir os ficheiros da vítima caso o resgate não seja pago. Esta característica quebra a premissa habitual de que pagar o resgate garante a recuperação dos dados. Note-se ainda que este Anubis não tem qualquer relação com o antigo trojan bancário Android com o mesmo nome, nem com a backdoor Anubis historicamente associada ao FIN7 — trata-se de uma família de malware distinta.
Cronologia do incidente
| Data | Acontecimento |
|---|---|
| 16 de julho de 2026 | A Coca-Cola submete um Form 8-K à SEC e publica comunicado sobre o evento de ransomware na fairlife; notifica autoridades policiais. |
| 17 de julho de 2026 | Confirmação pública da suspensão da produção nos EUA; Canadá não afetado; investigação com apoio de especialistas externos. |
| Dias seguintes | O grupo Anubis reivindica o ataque no seu site de fugas e alega ter exfiltrado 1 TB de dados. |
Quanto a indicadores de comprometimento (IOCs) específicos deste ataque, a informação é escassa. Até à data, não foram publicados IOCs técnicos como hashes, domínios ou endereços IP por parte da Coca-Cola, das autoridades ou de investigadores independentes, nem estão disponíveis amostras de malware associadas diretamente a este incidente. As organizações que queiram reforçar defesas contra o Anubis devem procurar os relatórios técnicos de fornecedores como a Trend Micro, que documentaram IOCs e comportamentos genéricos do grupo.
Medidas de mitigação recomendadas
- Manter cópias de segurança offline e imutáveis, testadas regularmente — sobretudo perante grupos com capacidade de wiper, em que a recuperação pode ser impossível mesmo após pagamento.
- Aplicar autenticação multifator em acessos remotos, VPN e correio eletrónico, e corrigir prontamente vulnerabilidades em sistemas expostos à Internet.
- Segmentar redes de tecnologia operacional (OT) e industrial, isolando-as das redes corporativas para limitar a propagação.
- Monitorizar acessos anómalos e movimentos laterais, e definir um plano de resposta a incidentes com papéis e contactos claros.
- Formar colaboradores contra phishing e engenharia social, principais vetores de acesso inicial deste tipo de operações.
Porque importa para Portugal
Embora se trate de um incidente numa subsidiária norte-americana, as lições são plenamente transponíveis para o contexto português e europeu. Setores como a indústria agroalimentar são considerados serviços essenciais, e um ataque que paralise a produção tem repercussões em toda a cadeia de abastecimento. Em Portugal, o Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025 que transpõe a Diretiva NIS2, alarga o universo de entidades obrigadas a implementar medidas de gestão de risco e a reportar incidentes ao CNCS/CERT.PT dentro de prazos apertados. Uma empresa portuguesa nas mesmas circunstâncias teria de ativar essas obrigações de notificação.
Se vier a confirmar-se o comprometimento de dados pessoais, o caso convocaria igualmente o Regulamento Geral sobre a Proteção de Dados (RGPD): a violação teria de ser comunicada à autoridade de controlo — em Portugal, a CNPD — no prazo de 72 horas, e os titulares afetados teriam de ser informados quando houvesse risco elevado para os seus direitos. Já surgiram, aliás, escritórios de advogados a investigar potenciais ações coletivas nos EUA, o que demonstra a dimensão jurídica e reputacional destes incidentes. Para cidadãos, PME e organizações em Portugal, a mensagem é clara: mesmo empresas com recursos consideráveis são vulneráveis, e a resiliência assenta em prevenção, deteção e capacidade de recuperação.
Perguntas frequentes
O que aconteceu à fairlife, subsidiária de lácteos da Coca-Cola?
A fairlife sofreu um ataque de ransomware que levou a acesso não autorizado a sistemas ligados à produção, forçando a suspensão temporária da produção nos Estados Unidos. O Canadá não foi afetado. A Coca-Cola comunicou o incidente à SEC a 16 de julho de 2026.
Quem reivindicou o ataque e o que ameaça fazer?
O grupo de ransomware Anubis assumiu a autoria e alega ter exfiltrado 1 TB de dados confidenciais, ameaçando divulgá-los publicamente caso a fairlife não negoceie dentro do prazo estipulado pelos atacantes.
Estas alegações já foram confirmadas?
Não de forma independente. As afirmações partem dos próprios criminosos. A Coca-Cola recusou comentar as reivindicações do Anubis e mantém que a investigação sobre a natureza e o alcance do incidente continua em curso.
Que enquadramento legal se aplicaria se houver exposição de dados pessoais?
Nos EUA, aplicam-se os deveres de comunicação à SEC já cumpridos. Se houver dados pessoais de cidadãos europeus, o RGPD exigiria notificação às autoridades de proteção de dados. Em Portugal, o Regime Jurídico da Cibersegurança, que transpõe a NIS2, alarga as obrigações de gestão de risco a cadeias de abastecimento como a do setor alimentar.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Coca-Cola (comunicado oficial e formulário 8-K junto da SEC), por investigadores de segurança como a Trend Micro e a Barracuda, e por meios especializados que acompanham o caso.