JBS betalte $11 millioner i Bitcoin til ransomware-kriminelle

JBS USA Holdings Inc., en af ​​verdens største fødevareproducenter, har betalt 11 millioner dollars ind Bitcoin til ransomware-angribere. Betalingen følger et angreb, der slog JBS-fabrikker ud, der behandler omkring 20% ​​af USA's kødforsyning. 

"Det var meget smertefuldt at betale de kriminelle, men vi gjorde det rigtige for vores kunder," fortalte Andre Nogueria, administrerende direktør for JBS SA's amerikanske afdeling, til Wall Street Journal. 

Han tilføjede, at betalingen blev sendt efter flere JBS-anlæg blev bragt tilbage online. 

Ransomware-angrebet ramte også JBS' datterselskab, Pilgrim's Pride Corp., den næststørste fjerkræforædler i USA. 

JBS-angrebet

Nogueria har angiveligt lært om angrebet den 30. maj. 

En besked med krav om løsesum blev sendt til virksomheden i bytte for returneret adgang til JBS' computersystem. I sidste uge tilskrev FBI angrebet til en ransomware-gruppe kaldet REvil, men det er stadig uklart, hvordan angriberne fik adgang til JBS-systemer. 

På trods af angrebet havde JBS faktisk en backup-plan. Nogueria fortalte Wall Street Journal at virksomheden vedligeholder sekundære – og krypterede – sikkerhedskopier af alle sine data. Virksomheden var i stand til at returnere funktionalitet til sine fabrikker gennem disse data. På trods af de rapporterede gode fremskridt hævdede JBS teknologieksperter, at der ikke var nogen garanti for, at de kriminelle ikke kunne slå til igen. 

"Vi troede ikke, vi kunne tage denne type risiko for, at noget kunne gå galt i vores genopretningsproces," sagde Nogueria og tilføjede: "Det var forsikring for at beskytte vores kunder." 

Stigende bekymring for ransomware

Som svar på stigende ransomware-angreb har det amerikanske justitsministerium hævet ransomware-hack til en lignende prioritetsniveau som terrorisme. 

JBS er ikke det eneste højprofilerede ransomware-angreb i nyere hukommelse – den Kolonialt rørledningsangreb har også fremmet bekymringer om ransomware-risici. 

Kilde: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals