La più grande azienda di carne al mondo paga 11 milioni di dollari per un attacco ransomware Bitcoin

JBS Holdings, la più grande azienda di carne al mondo per fatturato, ha pagato 11 milioni di dollari il 30 maggioBitcoinattacco ransomware, nel tentativo di evitare ulteriori interruzioni della propria attività.

Come riportato daIl Wall Street Journalmercoledì è stato effettuato il pagamento a un gruppo, REvil, che non ha lasciato traccia di come è riuscito a infiltrarsi nei sistemi dell'azienda. L'attacco presenta delle somiglianze con l'attaccoAttacco ransomware Colonial Pipelineavvenuto il 14 maggio.

In base all'analisi forense condotta da JBS, nessun dato di clienti, fornitori o dipendenti è stato compromesso durante l'attacco.

Secondo Andre Nogueira, CEO della divisione statunitense di JBS SA, il pagamento è stato effettuato nel tentativo di attutire l'impatto che l'attacco ha avuto sulle procedure aziendali e sui partner di JBS, tra cui ristoranti, supermercati e agricoltori.

"È stato molto doloroso pagare i criminali, ma abbiamo fatto la cosa giusta per i nostri clienti", ha detto Nogueira. Il capo dell'azienda ha anche detto che il riscatto è stato pagato dopo che la maggior parte degli impianti JBS erano funzionanti e operativi.

JBS ha saputo dell'attacco il 30 maggio dopo che lo staff ha iniziato a notare irregolarità nei propri server. Un messaggio che chiedeva un riscatto in Bitcoin ha subito chiarito che JBS aveva a che fare con un attore sinistro, secondo il rapporto.

Vedi anche:Stato della Cripto: il ransomware è un problema Cripto

Poco dopo, la JBS ha avvisato l'FBI (Federal Bureau of Investigation) degli Stati Uniti, mentre il personale Tecnologie dell'azienda ha iniziato a chiudere i sistemi del fornitore di carne per ostacolare l'avanzata dell'aggressore, ha affermato Nogueira.

Fortunatamente per il produttore di carne, JBS gestisce backup secondari dei suoi dati che sono criptati, ha detto Nogueira al Journal. Ma mentre ripristinava i suoi sistemi, JBS ha ammesso di aver pagato il riscatto per proteggersi da ulteriori attacchi da parte di REvil.

"T pensavamo di poter correre questo tipo di rischio che qualcosa potesse andare storto nel nostro processo di recupero", ha detto Nogueira. "Era un'assicurazione per proteggere i nostri clienti".