Coca-Cola para la leche Fairlife en EE.UU. por un ciberataque: esto es lo que sabemos

Imagínate que tienes una granja de vacas felices, produces leche de primera y de repente unos pringaos te secuestran los ordenadores. Pues eso mismo le ha pasado a Coca-Cola con su marca Fairlife, esa leche filtrada que venden como si fuera el oro blanco. La compañía ha tenido que parar la producción en Estados Unidos porque un ransomware les ha echado un pulso y, de momento, están perdiendo.

Vamos a dejarlo claro: no estamos hablando de un ataque cualquiera. Esto es un secuestro digital en toda regla. Los ciberdelincuentes han entrado en los sistemas de Fairlife, han cifrado todo y han pedido un rescate a cambio de devolver el control. Coca-Cola, como buena multinacional que se precie, ha preferido parar máquinas antes que arriesgarse a que la leche salga contaminada o los procesos se vayan al garete. Y oye, igual es lo más sensato, pero el drama está servido.

Fairlife no es una marca cualquiera dentro del imperio Coca-Cola. Hablamos de una subsidiaria que facturaba alrededor de 4.000 millones de dólares en 2024. Vamos, que no es el chiringuito de la esquina. Su leche, filtrada y con más proteína, se ha convertido en un producto de culto entre los que quieren cuidarse sin renunciar al sabor. Y ahora mismo, en las estanterías de los supermercados estadounidenses, esa leche va a escasear durante unos días o semanas, dependiendo de cómo de rápido solucionen el desaguisado.

Lo curioso es que Coca-Cola ha sido bastante transparente con esto. Han presentado una notificación a la SEC (la comisión de bolsa de EE.UU.) diciendo que la producción está suspendida temporalmente. No han dado fechas de cuándo volverán a la normalidad, y eso es lo que más mosquea. En el mundo de la ciberseguridad, cuando no te dan plazos, suele significar que el ataque es gordo o que los atacantes están pidiendo una pasta que no están dispuestos a pagar sin negociar.

Y ojo, no es la primera vez que pasa algo así en el sector. Recordad el ataque a Arizona Beverages en 2019, que dejó semanas sin producción, o el de UNFI el año pasado, que vació los lineales de los supermercados. Los ciberataques a empresas de alimentación no solo joden a la compañía, joden a todo el mundo: al transportista, al tendero y al que se queda sin su tetrabrik de leche favorito. Es un efecto dominó que no se ve a simple vista pero que duele en la cartera.

Lo que más me flipa de todo esto es cómo un ransomware puede tumbar a un gigante como Coca-Cola. No es que sean una startup con el antivirus gratis. Son una empresa que mueve millones de litros de bebidas al día, con sistemas redundantes y equipos de seguridad. Pero los ataques son cada vez más sofisticados. No sé si ha sido un fallo humano, un correo con un enlace maldito o una vulnerabilidad de esas que nadie parchea. Lo que está claro es que nadie está a salvo.

Desde Canadá, donde Fairlife también opera, dicen que no les ha afectado. O sea, que el ataque ha sido localizado en las instalaciones de Estados Unidos. Eso es un alivio para los canadienses, pero no deja de ser curioso. ¿Por qué solo allí? Quizás los sistemas están separados, o quizás los atacantes tenían un objetivo claro. No lo sabemos, pero huele a que los de la ciberseguridad de Coca-Cola van a tener que hacer un máster en segmentación de redes después de esto.

Y luego está el tema de la confianza. Cuando una empresa de alimentación sufre un ciberataque, la gente se pregunta: ¿han tocado los datos de producción? ¿Se han llevado fórmulas secretas? ¿Han manipulado los procesos para contaminar la leche? Por ahora, Coca-Cola no ha dicho nada sobre si se ha comprometido la calidad del producto, pero el simple hecho de que paren la producción indica que prefieren no arriesgarse. Eso, en cierto modo, es un punto a favor. Pero también demuestra lo vulnerables que somos todos.

En el mundillo tecnológico, los ataques ransomware a empresas de consumo son pan de cada día. Pero cuando le toca a una marca tan icónica como Fairlife, el tema se vuelve mainstream. La gente normal, la que no sabe lo que es un cifrado ni un rescate digital, se entera de que su leche favorita no está disponible por culpa de unos hackers. Y eso genera un miedo colectivo que no es sano. La próxima vez que veas un cartel de "Producto no disponible", no pienses en una huelga de transportes, piensa en ransomware.

Lo peor de todo es que no sabemos cuánto va a durar. Si el rescate es alto y Coca-Cola decide no pagar (que suele ser lo recomendable para no alimentar a la bestia), la recuperación puede llevar semanas. Hablamos de restaurar sistemas desde copias de seguridad, limpiar redes y asegurarse de que no queda ningún backdoor. Y mientras tanto, los empleados de Fairlife en EE.UU. están en casa, cobrando el paro técnico o teletrabajando en lo que puedan. No es una broma.

Por último, un consejo para los que trabajáis en empresas grandes: no os confiéis. Un ransomware no entiende de marcas ni de facturaciones. Si tenéis acceso a sistemas críticos, cuidad vuestras contraseñas, no abráis correos raros y actualizad el software. Porque si a Coca-Cola le ha pasado, a vosotros os puede pasar mañana. Y entonces, en lugar de leer la noticia, estaréis en ella.

En fin, esperemos que Fairlife vuelva pronto a los lineales. Mientras tanto, a beber leche de otra marca o a hacerse un batido casero. La vida sigue, aunque los hackers intenten joderla.

Según ha adelantado el medio TechCrunch.