كوكاكولا توقف إنتاج علامتها التجارية للألبان Fairlife البالغة قيمتها 4 مليارات دولار في الولايات المتحدة بعد هجوم ببرامج الفدية

أكدت شركة كوكاكولا في 16 يوليو أن شركتها التابعة لمنتجات الألبان Fairlife أوقفت الإنتاج في منشآتها بالولايات المتحدة بعد هجوم ببرامج الفدية أدى إلى اختراق الأنظمة المرتبطة بعمليات التصنيع. كشفت الشركة عن الحادثة في إيداع لدى هيئة الأوراق المالية والبورصات الأمريكية (SEC)، مشيرة إلى أن طرفًا ثالثًا غير مصرح له تمكن من الوصول إلى جزء من أنظمة Fairlife، بما في ذلك البنية التحتية المتعلقة بالإنتاج، كما ورد لأول مرة بواسطة TechCrunch.

ماذا حدث

وفقًا للإفصاح المقدم من Fairlife لهيئة SEC، اكتشفت الشركة الوصول غير المصرح به وفعّلت بروتوكولات الاستجابة للحوادث واستمرارية الأعمال. تم تعليق عمليات الإنتاج في الولايات المتحدة بشكل مؤقت نتيجة مباشرة لذلك، بينما تستمر عمليات Fairlife في كندا دون تأثر. تقول كوكاكولا إن جودة المنتج وسلامته لم تتعرض للخطر، وأبلغت الشركة جهات إنفاذ القانون بينما تعمل مع شركات أمن سيبراني خارجية لتحديد النطاق الكامل للاختراق.

لم تعلن أي مجموعة من مجموعات برامج الفدية مسؤوليتها علنًا عن الهجوم حتى وقت كتابة هذا التقرير، ولم تكشف كوكاكولا عما إذا كان المهاجمون قد سرقوا البيانات أو أصدروا طلب فدية. تقول الشركة إن تحقيقاتها مستمرة ولم يتحدد بعد النطاق الكامل للحادثة وطبيعتها وتأثيرها.

لماذا يهم هذا الأمر أبعد من علامة ألبان واحدة

Fairlife ليست علامة تجارية هامشية – إنها عمل تجاري يحقق إيرادات سنوية تبلغ حوالي 4 مليارات دولار لصالح كوكاكولا، مبني على الحليب فائق الترشيح ومخفوقات البروتين التي أصبحت عنصرًا ثابتًا في تجارة التجزئة الغذائية واللياقة البدنية في الولايات المتحدة. يؤدي توقف الإنتاج بهذا الحجم إلى خلق خطر فوري لانقطاع الإمدادات، وهجمات برامج الفدية التي تصل إلى التكنولوجيا التشغيلية (Operational Technology) – الأنظمة التي تدير خطوط التصنيع فعليًا، وليس مجرد تكنولوجيا المعلومات للشركات – تميل إلى التسبب في أطول وأغلى حالات التوقف على وجه التحديد لأنه لا يمكن استئناف الإنتاج بأمان حتى يتم التحقق من سلامة الأنظمة.

هذا النمط له سابقة في صناعة المشروبات والأغذية. تعرضت شركة Arizona Beverages لهجوم ببرامج الفدية في عام 2019 استغرق حله أسابيع، كما تعرضت شركة United Natural Foods Inc. لهجوم في عام 2025 مع اضطراب استمر لفترة مماثلة. غالبًا ما تكون بيئات التصنيع أكثر صعوبة في التعافي من شبكات المكاتب، لأن أنظمة التحكم في خطوط الإنتاج لا يمكن ببساطة استعادتها من نسخة احتياطية دون المخاطرة بسلامة العمال أو جودة المنتج.

توقيت الإفصاح ملحوظ

تحركت كوكاكولا بسرعة لتقديم نموذج 8-K لهيئة SEC للإفصاح عن الحادثة، مما يعكس قواعد الإفصاح عن الأمن السيبراني لهيئة SEC التي تتطلب من الشركات العامة الإبلاغ عن الاختراقات المادية (Material Breaches) في غضون أربعة أيام عمل من تحديد الأهمية النسبية (Materiality). هذا الإفصاح السريع، وإن كان لا يزال غير مكتمل، يتناقض مع حوادث ظلت فيها الشركات المتضررة صامتة لأسابيع. الموقف العام لكوكاكولا – بأن الجودة والسلامة لم تتأثرا، ولكن النطاق والتأثير لا يزالان قيد التحقيق – يترك الباب مفتوحًا لإمكانية تحديث أكثر أهمية بمجرد انتهاء التحقيق الجنائي الرقمي (Forensic Investigation).

ما يجب متابعته بعد ذلك

ثلاثة أشياء ستحدد مدى خطورة هذه الحادثة: ما إذا كانت مجموعة برامج فدية ستعلن في النهاية مسؤوليتها وتكشف عن البيانات التي سرقتها، ومدة استمرار تعليق الإنتاج في الولايات المتحدة، وما إذا كانت كوكاكولا ستكشف عن دفع فدية أو رفضها. التوقف الممتد للإنتاج على نطاق Fairlife سيكون ضربة كبيرة لخط منتجات سريع النمو استثمرت فيه كوكاكولا بكثافة للتوسع، وأي سرقة بيانات مؤكدة من شأنها أن تؤدي إلى التزامات منفصلة لإخطار المستهلكين والجهات التنظيمية تتجاوز الإيداع المقدم لهيئة SEC.