Mobile-Menu

Cybersecurity Fairlife-Hack zeigt: IT-Schwachstellen werden zum OT-Risiko

Quelle: TX One Networks 2 min Lesedauer

Anbieter zum Thema

TXOne Networks Europe BV

Ransomware trifft Produktion: Der Angriff auf die Coca-Cola-Tochter Fairlife legte im Juli 2026 die komplette US-Fertigung lahm. TX One analysiert, wie Angreifer von der IT in die OT vordringen – und warum klassische Firewalls längst nicht mehr ausreichen, um Produktionsanlagen wirksam zu schützen.

Ein Klick, ein Stillstand: Wie Ransomware die Fabrik von Fairlife lahmlegte.(Bild: / Pixabay)
Ein Klick, ein Stillstand: Wie Ransomware die Fabrik von Fairlife lahmlegte.
(Bild: / Pixabay)

Mitte Juli 2026 wurde Fairlife, eine Molkerei-Tochter von Coca-Cola, Opfer eines Ransomware-Angriffs der Gruppe Anubis. Die Folgen: Die US-Produktion musste vorübergehend vollständig eingestellt werden, die Angreifer erbeuteten nach eigenen Angaben rund 1 Terabyte an Unternehmensdaten. Coca-Cola bestätigte den Vorfall in einer SEC-Meldung und aktivierte umgehend Incident-Response-Maßnahmen. Zu den genauen technischen Details des Angriffswegs gibt es bislang keine offizielle Bestätigung.

Ein bekanntes Angriffsmuster

Auch wenn die exakte Angriffskette bei Fairlife noch nicht öffentlich bestätigt ist, folgt der Fall einem inzwischen vertrauten Muster: IT als Einstiegspunkt, OT als eigentliches Ziel.
Ransomware-Gruppen wie Anubis, die nach dem Ransomware-as-a-Service-Modell (RaaS) agieren, gehen dabei typischerweise arbeitsteilig vor:

  • Einstieg: kompromittierte Zugangsdaten, Phishing oder ungepatchte Schwachstellen in öffentlich erreichbaren Systemen (z. B. VPN-Gateways).
  • Laterale Bewegung: Ausweitung der Berechtigungen im IT-Netzwerk.
  • Sprung in die OT: Ausnutzung historisch gewachsener, oft unzureichend dokumentierter IT-OT-Verbindungen – oder auch unverwalteter USB-Geräte als Einfallstor.

Warum die OT das eigentliche Ziel ist

Sobald Angreifer die Betriebstechnik erreichen, verschiebt sich die Angriffslogik: Während in der IT der Schutz von Daten im Vordergrund steht, zählen in der OT Verfügbarkeit und physische Sicherheit. Die Manipulation oder Verschlüsselung von SPS, HMIs oder SCADA-Systemen führt unmittelbar zu Produktionsausfällen – und damit zu einem deutlich höheren wirtschaftlichen Druck als bei reinem Datendiebstahl.

Die Lehre für die Praxis: OT-native Zero-Trust-Strategien

Der Fall fairlife zeigt aus meiner Sicht exemplarisch, warum die klassische Trennung von IT- und OT-Sicherheit nicht mehr ausreicht. Drei zentrale Ansatzpunkte:

  • Segmentierung bis auf Anlagenebene – Schutz nicht nur an der IT-OT-Grenze, sondern bis hinunter zur einzelnen Maschine und Netzwerkkommunikation
  • Tiefes Protokollverständnis – Lösungen, die proprietäre Industrieprotokolle erkennen und Anomalien in Echtzeit blockieren, bevor sie Steuerungssysteme erreichen
  • OT-gerechter Endpunktschutz – speziell für Legacy-Systeme ohne verfügbare Patches, mit geringem Ressourcenbedarf und ICS-Paket-Awareness statt klassischer Signatur-Updates

Nur ein konsequenter, OT-nativer Zero-Trust-Ansatz mit granularer Segmentierung und kontinuierlicher Überwachung des industriellen Datenverkehrs kann verhindern, dass aus einer IT-Schwachstelle ein Produktionsstillstand wird – statt im Nachhinein kostspielige, reaktive Incident-Response-Prozesse durchführen zu müssen.

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte