Крупнейший в мире поставщик мяса JBS стал жертвой атаки программ-вымогателей

Атаки программ-вымогателей на крупные предприятия и организации становятся все более распространенными. Теперь эта гигантская киберволна поразила JBS, крупнейшего поставщика мяса в мире. Инфекция успешно проникла в критически важные сети в инфраструктуре компании, вызвав сбои на заводах JBS в США, Канаде и Австралии. JBS подозревает, что злоумышленники, ответственные за атаку, могут проживать в России, и связалась с ФБР, надеясь, что все затронутые системы будут восстановлены к среде, 2 июня. Тем временем кризис может поднять цены для конечных потребителей внутри пострадавших. территории.

Основанная в Бразилии в 1953 году как небольшое предприятие по убою скота, JBS в настоящее время насчитывает более 150 тысяч сотрудников на 150 заводах в 15 странах и является постоянным поставщиком для сетей супермаркетов и точек быстрого питания, таких как McDonald's.

Ситуация предположительно под контролем

Представители JBS подтвердили, что отключили все пораженные системы, чтобы предотвратить дальнейшее распространение атаки. Похоже, что угроза вымогателя не поразила ни один сервер резервного копирования, а это означает, что JBS сможет восстановить практически все, как только он захватит поврежденный код. Однако единственное, что JBS не сможет исправить, - это огромный беспорядок в отделах выставления счетов и отгрузки компании. В одних только Соединенных Штатах перебои могут временно сократить местное производство мяса на 20%.

Путь к выздоровлению

Генеральный директор JBS USA Андре Ногейра сообщил, что официальные лица компании быстро вернут все системы в рабочее состояние к среде. Он также похвалил местные власти в США, Канаде и Австралии за помощь компании в преодолении кризиса.

Колониальный крах трубопровода

Незадолго до того, как JBS признался, что стал жертвой атаки с использованием программ-вымогателей, в прошлом месяце компания US Colonial Pipeline пережила ужасающие испытания аналогичной инфекции. Более того, последнее, по-видимому, было доставлено кибергангой из России, которая потребовала нераскрытую сумму выкупа, используя угрозу DarkSide Ransomware. Теперь оператор Восточного побережья официально подтвердил, что 7 мая 2021 года заплатил 4,4 миллиона долларов, фактически подчинившись воле кибергруппы. Это решение резко контрастирует с официально принятой правительством политикой против подобных схем вымогательства. К счастью, учитывая, что серверы резервного копирования JBS остались невредимыми, подобный сценарий кажется маловероятным.