La plus grande entreprise de viande au monde paie 11 millions de dollars suite à une attaque de rançongiciel Bitcoin

JBS Holdings, la plus grande entreprise de viande au monde en termes de chiffre d'affaires, a versé 11 millions de dollars lors de son rachat le 30 mai.Bitcoinattaque par ransomware, tentant d'éviter de nouvelles perturbations de son activité.

Tel que rapporté parLe Wall Street JournalMercredi, un paiement a été effectué à un groupe, REvil, qui n'a laissé aucune trace de la manière dont il a réussi à infiltrer les systèmes de l'entreprise. L'attaque présente des similitudes avecAttaque de ransomware Colonial Pipelinequi s'est produit le 14 mai.

D'après l'analyse médico-légale menée par JBS, aucune donnée client, fournisseur ou employé n'a été compromise lors de l'attaque.

Le paiement a été effectué dans le but d'atténuer l'impact de l'attaque sur les procédures commerciales et les partenaires de JBS, notamment les restaurants, les épiceries et les agriculteurs, selon André Nogueira, PDG de la division américaine de JBS SA.

« Payer les criminels a été très pénible, mais nous avons agi comme il se devait pour nos clients », a déclaré Nogueira. Le directeur de l'entreprise a également précisé que la rançon avait été versée alors que la plupart des centrales JBS étaient opérationnelles.

JBS a été informé de l'attaque le 30 mai, après que des employés ont constaté des anomalies sur leurs serveurs. Un message demandant une rançon en Bitcoin a rapidement révélé que JBS avait affaire à un acteur malveillant, selon le rapport.

Voir aussi :État des Crypto: les ransomwares sont un problème de Crypto

Peu de temps après, JBS a alerté le Federal Bureau of Investigation des États-Unis tandis que le personnel Technologies de l'entreprise commençait à fermer les systèmes du fournisseur de viande pour contrecarrer l'avancée de l'attaquant, a déclaré Nogueira.

Heureusement pour le producteur de viande, JBS gère des sauvegardes secondaires de ses données, qui sont chiffrées, a déclaré Nogueira au Journal. Mais lors de la restauration de ses systèmes, JBS a admis avoir payé la rançon pour se prémunir contre de nouvelles attaques de REvil.

« Nous ne pensions T pouvoir prendre ce risque, que quelque chose puisse mal tourner dans notre processus de redressement », a déclaré Nogueira. « C'était une assurance pour protéger nos clients. »