JBS zahlte Bitcoin in Höhe von 11 Millionen US-Dollar an Ransomware-Kriminelle

JBS USA Holdings Inc., einer der weltweit größten Lebensmittelverarbeiter, hat 11 Millionen US-Dollar eingezahlt Bitcoin an Ransomware-Angreifer. Die Zahlung folgt auf einen Angriff, bei dem JBS-Fabriken lahmgelegt wurden, die etwa 20 % des amerikanischen Fleischangebots verarbeiten. 

„Es war sehr schmerzhaft, die Kriminellen zu bezahlen, aber wir haben das Richtige für unsere Kunden getan“, sagte Andre Nogueria, Geschäftsführer der US-Abteilung von JBS SA Wall Street Journal. 

Er fügte hinzu, dass die Zahlung erfolgt sei, nachdem mehrere JBS-Anlagen wieder online gegangen seien. 

Der Ransomware-Angriff traf auch die Tochtergesellschaft von JBS, Pilgrim's Pride Corp., den zweitgrößten Geflügelverarbeiter in den Vereinigten Staaten. 

Der JBS-Angriff

Berichten zufolge erfuhr Nogueria am 30. Mai von dem Angriff. 

Als Gegenleistung für den erneuten Zugriff auf das Computersystem von JBS wurde eine Nachricht an das Unternehmen gesendet, in der ein Lösegeld gefordert wurde. Letzte Woche schrieb das FBI den Angriff einer Ransomware-Gruppe namens REvil zu, es bleibt jedoch unklar, wie die Angreifer Zugang zu JBS-Systemen erlangten. 

Trotz des Angriffs hatte JBS tatsächlich einen Backup-Plan. Nogueria erzählte dem Wall Street Journal dass das Unternehmen sekundäre – und verschlüsselte – Backups aller seiner Daten vorhält. Mithilfe dieser Daten konnte das Unternehmen die Funktionalität seiner Anlagen wiederherstellen. Trotz der gemeldeten guten Fortschritte behaupteten JBS-Technologieexperten jedoch, es gebe keine Garantie dafür, dass die Kriminellen nicht erneut zuschlagen könnten. 

„Wir dachten nicht, dass wir ein solches Risiko eingehen könnten, dass bei unserem Wiederherstellungsprozess etwas schief gehen könnte“, sagte Nogueria und fügte hinzu: „Es war eine Versicherung, um unsere Kunden zu schützen.“ 

Wachsende Besorgnis über Ransomware

Als Reaktion auf die zunehmenden Ransomware-Angriffe hat das US-Justizministerium Ransomware-Hacks auf eine Stufe erhöht ähnliche Prioritätsstufe wie Terrorismus. 

JBS ist nicht der einzige hochkarätige Ransomware-Angriff der letzten Zeit – der Kolonialer Pipeline-Angriff hat auch Bedenken hinsichtlich der Risiken von Ransomware geäußert. 

Quelle: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals