Anubis (RaaS) — rivendicazione non confermata; incidente confermato via 8-K SEChigh
Fairlife, il ransomware che ferma il latte di Coca-Cola
Il 16 luglio 2026 The Coca-Cola Company ha comunicato alla SEC, con un modulo 8-K, un attacco ransomware alla controllata Fairlife: accesso non autorizzato ad alcuni sistemi, compresi quelli legati alla produzione, e sospensione temporanea della produzione statunitense. L'azienda precisa che qualità e sicurezza dei prodotti non sono state intaccate e che le operazioni canadesi non risultano coinvolte. Il 20 luglio il gruppo Anubis ha rivendicato l'attacco, sostenendo di aver cifrato i sistemi e sottratto 1 TB di dati: affermazioni del gruppo, non confermate da Coca-Cola. Teniamo separati i fatti dichiarati dall'azienda e le rivendicazioni.
Quello che l'azienda ha messo per iscritto
Il 16 luglio 2026 The Coca-Cola Company ha depositato presso la SEC — l'autorità di vigilanza dei mercati statunitensi — un modulo 8-K per comunicare un attacco ransomware alla controllata Fairlife. È un documento ufficiale, e il perimetro di ciò che dice è preciso: Fairlife ha rilevato un accesso non autorizzato ad alcuni suoi sistemi, compresi quelli legati alla produzione, in connessione con un attacco ransomware. L'azienda ha attivato i propri protocolli di risposta agli incidenti e di continuità operativa, ha coinvolto consulenti esterni di cybersicurezza e ha informato le forze dell'ordine.
Due precisazioni, nel deposito, contano quanto l'annuncio. La prima: la qualità e la sicurezza dei prodotti non sono state intaccate. La seconda: la produzione negli stabilimenti statunitensi è stata temporaneamente sospesa mentre l'azienda risponde all'incidente e ripristina i sistemi coinvolti, mentre le operazioni in Canada non risultano al momento interessate. Fairlife non è un marchio marginale: produce latte ultrafiltrato e bevande proteiche vendute in tutti gli Stati Uniti. Un attacco informatico che ferma delle linee di produzione alimentare è il punto in cui il ransomware smette di essere un problema dell'ufficio IT e diventa un problema di scaffali vuoti.
- 16 luglio 2026Divulgazione SEC
8-K: accesso non autorizzato, produzione USA sospesa
- 20 luglio 2026Rivendicazione
Anubis inserisce Coca-Cola e Fairlife sul proprio leak site
- 20-22 luglio 2026Le minacce
Anubis dichiara cifratura dei sistemi ed esfiltrazione di 1 TB
Quello che rivendica il gruppo, e che resta da verificare
Al momento della divulgazione, come notava BleepingComputer, nessun gruppo aveva rivendicato l'attacco e Coca-Cola non aveva confermato furti di dati né richieste di riscatto. Pochi giorni dopo il quadro si è mosso: intorno al 20 luglio il gruppo ransomware Anubis ha inserito Coca-Cola e Fairlife sul proprio sito di rivendicazioni, e tra il 21 e il 22 luglio ha dichiarato di aver cifrato i sistemi e di aver esfiltrato circa 1 TB di dati riservati, minacciando di pubblicarli.
Qui serve la disciplina che applichiamo a ogni leak site. Le cifre e le affermazioni — la cifratura, il terabyte, i dati "riservati" — sono di Anubis, non di Coca-Cola, che interpellata non ha aggiunto nulla oltre alla propria dichiarazione pubblica. Un nome su un sito di estorsione significa che qualcuno rivendica un attacco e cerca leva per farsi pagare, non che l'entità del furto sia stata verificata in modo indipendente. Anubis, per inquadrarlo, è un'operazione ransomware-as-a-service emersa a fine 2024, nota per combinare furto di dati e cifratura — la cosiddetta doppia estorsione. La stessa Coca-Cola, nel deposito, scrive che non è ancora stato determinato se l'attacco avrà un impatto rilevante sulla società: l'indagine è in corso.
La lezione, al netto del clamore
Depurata dal nome celebre, la vicenda dice una cosa utile a chiunque: le organizzazioni più grandi e attrezzate vengono colpite lo stesso, e l'effetto più immediato non è sempre il furto di dati ma il blocco delle operazioni — qui, letteralmente, delle linee del latte. La difesa che rende un attacco così sopravvivibile non è un singolo prodotto, ma la capacità di continuare a funzionare mentre si ripristina: piani di continuità operativa provati davvero, backup che un attaccante non possa raggiungere, segmentazione tra i sistemi gestionali e quelli che muovono la produzione.
E c'è un risvolto che riguarda chi legge da consumatore. Quando i dati di un'azienda vengono esfiltrati — o si teme che lo siano — finiscono per alimentare truffe mirate e tentativi di furto d'identità. L'unica mossa che protegge davvero a valle è quella noiosa e sempre valida: attivare la verifica in due passaggi sui propri account e non riusare mai la stessa password, così che una fuga di dati altrui non diventi la chiave delle nostre caselle. I fatti confermati e le rivendicazioni, in questa storia, vanno tenuti separati fino a prova contraria.
