Coca-Cola detiene la producción en EE.UU. de su marca de lácteos Fairlife de $4 mil millones tras un ataque de ransomware

Coca-Cola confirmó el 16 de julio que su subsidiaria de lácteos Fairlife suspendió la producción en sus instalaciones en EE.UU. después de que un ataque de ransomware comprometiera los sistemas vinculados a las operaciones de fabricación. La compañía reveló el incidente en una presentación ante la Comisión de Bolsa y Valores de EE.UU. (SEC), indicando que un tercero no autorizado accedió a una parte de los sistemas de Fairlife, incluida la infraestructura relacionada con la producción, según informó por primera vez TechCrunch.

Qué sucedió

Fairlife detectó el acceso no autorizado y activó sus protocolos de respuesta a incidentes y continuidad del negocio, según la divulgación de la SEC. Las operaciones de producción en EE.UU. se suspendieron temporalmente como resultado directo, mientras que las operaciones canadienses de Fairlife continúan funcionando sin verse afectadas. Coca-Cola afirma que la calidad y seguridad del producto no se han visto comprometidas, y la compañía notificó a las autoridades mientras trabaja con firmas externas de ciberseguridad para determinar el alcance total de la brecha.

Ningún grupo de ransomware ha reclamado públicamente la autoría del ataque hasta el momento de redactar este artículo, y Coca-Cola no ha revelado si los atacantes exfiltraron datos o emitieron una demanda de rescate. La compañía dice que su investigación está en curso y que el alcance total, la naturaleza y el impacto del incidente siguen sin determinarse.

Por qué esto importa más allá de una marca de lácteos

Fairlife no es una etiqueta nicho: es un negocio de aproximadamente $4 mil millones en ingresos anuales para Coca-Cola, construido sobre leche ultrafiltrada y batidos de proteínas que se han convertido en un elemento fijo en el comercio minorista de comestibles y fitness en EE.UU. Una paralización de la producción a esa escala crea un riesgo inmediato de interrupción del suministro, y los ataques de ransomware que alcanzan la tecnología operativa (OT), los sistemas que realmente ejecutan las líneas de fabricación, no solo la TI corporativa, tienden a causar las interrupciones más largas y costosas precisamente porque la producción no puede reanudarse de manera segura hasta que los sistemas se verifiquen como limpios.

Este patrón tiene precedentes en la industria de bebidas y alimentos. Arizona Beverages sufrió un ataque de ransomware en 2019 que tardó semanas en resolverse, y United Natural Foods Inc. fue golpeado en 2025 con una interrupción que se prolongó durante un período similar. Los entornos de fabricación suelen ser más difíciles de recuperar que las redes de oficina, porque los sistemas de control de las líneas de producción no pueden simplemente restaurarse desde una copia de seguridad sin arriesgar la seguridad física o problemas de calidad del producto.

El momento de la divulgación es notable

Coca-Cola actuó rápidamente para presentar un Formulario 8-K ante la SEC divulgando el incidente, lo que refleja las reglas de divulgación de ciberseguridad de la SEC que exigen que las empresas públicas informen sobre infracciones materiales dentro de los cuatro días hábiles posteriores a la determinación de la materialidad. La divulgación rápida, aunque aún incompleta, contrasta con incidentes en los que las empresas afectadas permanecieron en silencio durante semanas. La posición pública de Coca-Cola —que la calidad y la seguridad no se han visto afectadas, pero que el alcance y el impacto aún están bajo investigación— deja abierta la posibilidad de una actualización más significativa una vez que concluya la investigación forense.

Qué observar a continuación

Tres cosas determinarán la gravedad de este incidente: si un grupo de ransomware finalmente se atribuye el mérito y revela qué datos robó, cuánto dura la suspensión de la producción en EE.UU. y si Coca-Cola divulga un pago de rescate o su negativa. Un tiempo de inactividad prolongado de la producción a la escala de Fairlife supondría un golpe significativo para una línea de productos de rápido crecimiento en la que Coca-Cola ha invertido considerablemente para expandir, y cualquier robo de datos confirmado desencadenaría obligaciones separadas de notificación a consumidores y reguladores más allá de la presentación ya realizada ante la SEC.