Największy na świecie dostawca mięsa JBS pada ofiarą ataku ransomware
Ataki ransomware na duże firmy i organizacje stają się coraz bardziej powszechne. Teraz ta gigantyczna cyberfala uderzyła w JBS, największego dostawcę mięsa na świecie. Infekcja skutecznie zinfiltrowała krytyczne sieci w infrastrukturze firmy, powodując zakłócenia w fabrykach JBS w Stanach Zjednoczonych, Kanadzie i Australii. JBS podejrzewa, że osoby odpowiedzialne za atak mogą przebywać w Rosji i skontaktował się z FBI, mając nadzieję, że wszystkie systemy, których dotyczy atak, zostaną przywrócone do środy, 2 czerwca. W międzyczasie kryzys może podnieść ceny dla konsumentów końcowych w dotkniętym regionie.
Założona w Brazylii w 1953 r. jako niewielka firma zajmująca się ubojem, JBS zatrudnia obecnie ponad 150 tysięcy pracowników w 150 zakładach w 15 krajach i jest głównym dostawcą dla sieci supermarketów i punktów szybkiej obsługi, takich jak McDonald's.
Spis treści
Sytuacja prawdopodobnie pod kontrolą
Przedstawiciele JBS potwierdzili, że zamknęli wszystkie systemy, których dotyczy problem, aby zapobiec dalszemu rozprzestrzenianiu się ataku. Jak się wydaje, zagrożenie ransomware nie trafiło na żadne serwery kopii zapasowych, co oznacza, że JBS będzie w stanie przywrócić prawie wszystko, gdy tylko złapie uszkodzony kod. Jednak jedyną rzeczą, której JBS nie będzie w stanie cofnąć, jest ogromny bałagan w działach rozliczeniowych i wysyłkowych firmy. W samych Stanach Zjednoczonych zakłócenia mogą tymczasowo ograniczyć lokalną produkcję mięsa o 20%.
Droga do wyzdrowienia
Dyrektor generalny JBS USA, Andre Nogueira, ujawnił, że urzędnicy firmy są na najlepszej drodze do przywrócenia wszystkich systemów online do środy. Pochwalił także władze lokalne w Stanach Zjednoczonych, Kanadzie i Australii za pomoc firmie w radzeniu sobie z kryzysem.
Klęska kolonialnego rurociągu
Krótko przed tym, jak JBS przyznał się, że padł ofiarą ataku ransomware, US Colonial Pipeline przeszedł w zeszłym miesiącu przerażającą próbę podobnej infekcji. Co więcej, wydaje się, że ten ostatni został dostarczony przez cybergang z siedzibą w Rosji, który zażądał nieujawnionej kwoty okupu za pomocą zagrożenia DarkSide Ransomware. Teraz operator ze Wschodniego Wybrzeża oficjalnie potwierdził, że 7 maja 2021 r. zapłaci 4,4 miliona dolarów, skutecznie poddając się woli cybergangu. Decyzja ta stoi w wyraźnej sprzeczności z oficjalnie przyjętą przez rząd polityką przeciwko tego typu schematom wyłudzania pieniędzy. Na szczęście, biorąc pod uwagę, że serwery kopii zapasowych JBS pozostały bez szwanku, podobny scenariusz wydaje się mało prawdopodobny.