Il ransomware ferma la produzione statunitense di Fairlife

L’attacco alla controllata di Coca-Cola dimostra come una compromissione informatica possa interrompere direttamente gli impianti industriali.

Coca-Cola ha comunicato che la controllata Fairlife ha rilevato un accesso non autorizzato a una parte dei propri sistemi, comprese infrastrutture collegate alla produzione. L’evento, qualificato come attacco ransomware, ha determinato la sospensione temporanea delle attività produttive statunitensi, mentre gli impianti canadesi non risultano coinvolti.

La società ha precisato che qualità e sicurezza dei prodotti non sono state compromesse. La distinzione è rilevante, poiché un’interruzione dei sistemi informatici non comporta necessariamente una contaminazione o un’alterazione del prodotto. Rimangono tuttavia possibili conseguenze su produzione, inventario, distribuzione e disponibilità commerciale.

Dopo la scoperta dell’incidente sono stati attivati i protocolli di risposta informatica e continuità operativa, con il coinvolgimento di consulenti esterni, specialisti di sicurezza e forze dell’ordine. La società non ha ancora determinato l’estensione complessiva dell’attacco né l’eventuale rilevanza economica per il gruppo.

La comunicazione è stata inserita in un rapporto destinato al mercato finanziario. Per una società quotata, un attacco informatico può assumere carattere rilevante quando incide sulla produzione, sui risultati economici o sulla capacità di rispettare obblighi contrattuali. Gli amministratori devono quindi valutare rapidamente se e quando informare investitori e autorità.

Il caso conferma la progressiva convergenza tra sicurezza informatica e sicurezza industriale. Gli impianti moderni dipendono da sistemi di pianificazione, gestione degli ordini, controllo della produzione e tracciabilità. Anche quando i macchinari non vengono direttamente compromessi, l’indisponibilità delle piattaforme centrali può rendere impossibile garantire la corretta esecuzione delle lavorazioni.

Le imprese devono inoltre esaminare le conseguenze sui rapporti con fornitori, distributori e clienti. Un’interruzione prolungata può attivare clausole relative a forza maggiore, livelli di servizio, penali e obblighi di cooperazione. La qualificazione giuridica dipende tuttavia dal contratto e dalla capacità dell’impresa di dimostrare di avere adottato misure preventive adeguate.

L’incidente mostra che la cyber-resilienza non consiste soltanto nel proteggere i dati. Essa richiede segmentazione delle reti, copie di sicurezza, procedure manuali alternative e piani per ripristinare le funzioni più critiche. Il costo di un attacco si misura anche nelle giornate di produzione perdute e nella difficoltà di ricostruire con certezza l’integrità dei sistemi industriali.