Le groupe rançongiciel Anubis a revendiqué l'attaque informatique contre la filière laitière Fairlife, propriété de Coca-Cola, et menace de divulguer des données sensibles si ses exigences ne sont pas satisfaites. L'annonce, faite par l'organisation criminelle sur son site de fuite, intervient alors que la production de l'usine américaine est déjà suspendue depuis plusieurs jours.
Selon le message posté par les pirates, Anubis aurait dérobé des centaines de gigaoctets de données issues des systèmes de Fairlife, incluant des archives commerciales, des documents financiers et des informations personnelles sur les employés. Le groupe exigerait le versement d'une rançon — dont le montant n'a pas été précisé — sous peine de publier l'intégralité des fichiers volés dans un délai de cinq jours.
Réaction officielle absente Pour l'instant, ni Coca-Cola ni sa filiale Fairlife n'ont commenté publiquement cette revendication. Un porte-parole de l'entreprise avait précédemment confirmé que la production avait été interrompue à la suite d'un incident de cybersécurité, sans donner plus de détails. L'ampleur réelle de la compromission et la véracité des allégations d'Anubis restent à établir.
Anubis, un groupe en pleine ascension Le rançongiciel Anubis est considéré comme un acteur émergent dans le paysage des cybermenaces. Il opère selon un modèle de « rançongiciel en tant que service » (RaaS), où des affiliés louent l'outil malveillant en échange d'une part des gains. Ses précédentes cibles incluaient principalement des entreprises de taille moyenne, mais l'attaque contre une filiale d'une multinationale comme Coca-Cola marque une escalade dans ses ambitions.
Le groupe combine chiffrement des fichiers et vol de données, une technique dite de « double extorsion » : la victime doit payer pour récupérer l'accès à ses systèmes et pour empêcher la fuite des informations exfiltrées. Plusieurs organisations de sécurité suivent de près les activités d'Anubis depuis son apparition.
Conséquences industrielles et commerciales Fairlife exploite des installations de transformation du lait aux États-Unis, notamment dans l'Indiana. La marque, connue pour ses produits laitiers filtrés, a enregistré une croissance rapide ces dernières années, portée par des accords de distribution avec des chaînes de magasins et des campagnes marketing agressives. L'arrêt de production, même temporaire, pourrait perturber l'approvisionnement en lait et générer des pertes financières significatives pour la filiale.
La décision de Coca-Cola de suspendre la production semble indiquer une tentative de contenir la propagation du rançongiciel et d'éviter que l'infection ne touche d'autres parties de son réseau. Les experts en cybersécurité soulignent que cette approche est prudente : déconnecter les systèmes compromis permet de limiter les dégâts tout en menant des investigations forensiques.
Un secteur agroalimentaire vulnérable Cette attaque rappelle que le secteur agroalimentaire est devenu une cible privilégiée des pirates informatiques. La numérisation croissante des chaînes de production — automatisation, gestion des stocks en ligne, traçabilité — a élargi la surface d'attaque des entreprises du secteur. En mars 2025, un rançongiciel avait déjà paralysé temporairement plusieurs usines laitières en Europe, provoquant des ruptures d'approvisionnement.
L'incident chez Fairlife soulève également des questions sur la sécurité des données transférées entre les différentes entités de Coca-Cola. La société mère pourrait devoir réévaluer ses protocoles de cybersécurité, notamment en ce qui concerne la segmentation des réseaux et la gestion des accès tiers.
Prochaine étape : la fuite ou les négociations ? Le compte à rebours est lancé : si la rançon n'est pas payée avant la date butoir fixée par Anubis, les premiers fichiers pourraient être mis en ligne. Coca-Cola dispose encore de quelques jours pour décider de la marche à suivre. Soit elle entreprend des négociations indirectes avec les pirates via des spécialistes en réponse aux incidents, soit elle refuse de céder au chantage, au risque de voir des données confidentielles exposées au grand jour.
Dans tous les cas, l'affaire illustre la persistance et la sophistication des menaces pesant sur les infrastructures critiques et les grandes marques internationales. Les autorités américaines, notamment le FBI, suivent généralement ce type d'incidents, mais aucune intervention publique n'a été signalée à ce stade.
