Coca-Cola stoppt US-Produktion seiner 4-Milliarden-Dollar-Molkereimarke Fairlife nach Ransomware-Angriff

Coca-Cola bestätigte am 16. Juli, dass seine Molkerei-Tochtergesellschaft Fairlife die Produktion an ihren US-Standorten eingestellt hat, nachdem ein Ransomware-Angriff Systeme im Zusammenhang mit den Fertigungsbetrieben kompromittiert hatte. Das Unternehmen legte den Vorstand in einem Filing bei der Securities and Exchange Commission (SEC) offen und gab an, dass ein nicht autorisierter Dritter auf einen Teil der Systeme von Fairlife zugegriffen habe, einschließlich der produktionsbezogenen Infrastruktur, wie zuerst von TechCrunch berichtet.

Was passiert ist

Fairlife erkannte den unbefugten Zugriff und aktivierte seine Incident-Response- und Business-Continuity-Protokolle, so die SEC-Offenlegung des Unternehmens. Die US-Produktionsbetriebe wurden als direkte Folge vorübergehend eingestellt, während die kanadischen Betriebe von Fairlife ohne Beeinträchtigung weiterlaufen. Coca-Cola erklärt, dass Produktqualität und -sicherheit nicht beeinträchtigt wurden, und das Unternehmen hat die Strafverfolgungsbehörden benachrichtigt, während es mit externen Cybersicherheitsfirmen zusammenarbeitet, um das gesamte Ausmaß des Einbruchs zu ermitteln.

Keine Ransomware-Gruppe hat sich zum Zeitpunkt der Erstellung dieses Artikels öffentlich zu dem Angriff bekannt, und Coca-Cola hat nicht offengelegt, ob die Angreifer Daten exfiltriert oder eine Lösegeldforderung gestellt haben. Das Unternehmen erklärt, dass seine Untersuchung noch andauert und das gesamte Ausmaß, die Art und die Auswirkungen des Vorfalls weiterhin unbestimmt sind.

Warum dies über eine einzelne Molkereimarke hinaus wichtig ist

Fairlife ist keine Nischenmarke – es ist ein Geschäft mit einem Jahresumsatz von rund 4 Milliarden US-Dollar für Coca-Cola, das auf ultrafiltrierter Milch und Proteinshakes aufbaut, die zu einem festen Bestandteil des US-amerikanischen Lebensmittel- und Fitnesseinzelhandels geworden sind. Ein Produktionsstopp in diesem Ausmaß schafft ein sofortiges Versorgungsunterbrechungsrisiko, und Ransomware-Angriffe, die die Betriebstechnologie (Operational Technology) erreichen – die Systeme, die tatsächlich die Fertigungslinien betreiben, nicht nur die Unternehmens-IT – neigen dazu, die längsten und kostspieligsten Ausfälle zu verursachen, eben weil die Produktion erst dann sicher wieder aufgenommen werden kann, wenn die Systeme als sauber verifiziert wurden.

Dieses Muster hat Präzedenzfälle in der Getränke- und Lebensmittelindustrie. Arizona Beverages erlitt 2019 einen Ransomware-Angriff, dessen Behebung Wochen dauerte, und United Natural Foods Inc. wurde 2025 von einer Unterbrechung getroffen, die sich über einen ähnlichen Zeitraum erstreckte. Fertigungsumgebungen sind häufig schwieriger wiederherzustellen als Büronetzwerke, weil die Steuerungssysteme der Produktionslinien nicht einfach aus einem Backup wiederhergestellt werden können, ohne die physische Sicherheit oder die Produktqualität zu gefährden.

Der Zeitpunkt der Offenlegung ist bemerkenswert

Coca-Cola reichte schnell ein SEC-Formular 8-K ein, um den Vorfall offenzulegen, was die SEC-Cybersicherheits-Offenlegungsregeln widerspiegelt, die von börsennotierten Unternehmen verlangen, wesentliche Sicherheitsverletzungen innerhalb von vier Werktagen nach Feststellung der Wesentlichkeit zu melden. Die schnelle, wenn auch noch unvollständige Offenlegung steht im Gegensatz zu Vorfällen, bei denen betroffene Unternehmen wochenlang schwiegen. Die öffentliche Position von Coca-Cola – dass Qualität und Sicherheit nicht beeinträchtigt sind, aber Umfang und Auswirkungen noch untersucht werden – lässt die Möglichkeit eines bedeutenderen Updates offen, sobald die forensische Untersuchung abgeschlossen ist.

Was als nächstes zu beobachten ist

Drei Dinge werden darüber entscheiden, wie ernst dieser Vorfall letztendlich ist: ob eine Ransomware-Gruppe schließlich die Verantwortung übernimmt und offenbart, welche Daten sie gestohlen hat, wie lange die US-Produktionsunterbrechung andauert und ob Coca-Cola eine Lösegeldzahlung oder -verweigerung offenlegt. Eine verlängerte Produktionsstillstandszeit im Umfang von Fairlife wäre ein bedeutender Schlag für eine schnell wachsende Produktlinie, in deren Ausbau Coca-Cola stark investiert hat, und jeder bestätigte Datendiebstahl würde separate Verpflichtungen zur Benachrichtigung von Verbrauchern und Aufsichtsbehörden auslösen, die über das bereits bei der SEC eingereichte Filing hinausgehen.