JBS betaalde $ 11 miljoen in Bitcoin aan ransomware-criminelen

JBS USA Holdings Inc., een van 's werelds grootste voedselverwerkers, heeft 11 miljoen dollar betaald Bitcoin aan aanvallers van ransomware. De betaling volgt op een aanval die JBS-fabrieken uitschakelde die ongeveer 20% van de Amerikaanse vleesvoorraad verwerken. 

"Het was erg pijnlijk om de criminelen te betalen, maar we hebben het juiste gedaan voor onze klanten", zei Andre Nogueria, CEO van de Amerikaanse divisie van JBS SA. Wall Street Journal. 

Hij voegde eraan toe dat de betaling is verzonden nadat verschillende JBS-planten weer online waren gebracht. 

De ransomware-aanval trof ook de dochteronderneming van JBS, Pilgrim's Pride Corp., de op een na grootste pluimveeverwerker in de Verenigde Staten. 

De JBS-aanval

Nogueria hoorde naar verluidt van de aanval op 30 mei. 

Er werd een bericht naar het bedrijf gestuurd waarin om losgeld werd gevraagd in ruil voor teruggave van toegang tot het computersysteem van JBS. Vorige week schreef de FBI de aanval toe aan een ransomware-groep genaamd REvil, maar het blijft onduidelijk hoe de aanvallers toegang hebben gekregen tot JBS-systemen. 

Ondanks de aanval had JBS eigenlijk een back-upplan. Nogueria vertelde de Wall Street Journal dat het bedrijf secundaire - en versleutelde - back-ups van al zijn gegevens onderhoudt. Het bedrijf kon via deze gegevens functionaliteit terugbrengen naar zijn fabrieken. Maar ondanks de gerapporteerde goede vooruitgang, beweerden technologie-experts van JBS dat er geen garantie was dat de criminelen niet opnieuw zouden kunnen toeslaan. 

"We dachten niet dat we dit soort risico's konden nemen dat er iets mis zou kunnen gaan in ons herstelproces", zei Nogueria, eraan toevoegend: "Het was een verzekering om onze klanten te beschermen." 

Groeiende zorgen over ransomware

Als reactie op het toenemende aantal ransomware-aanvallen heeft het Amerikaanse ministerie van Justitie ransomware-hacks verheven tot een vergelijkbaar prioriteitsniveau als terrorisme. 

JBS is niet de enige spraakmakende ransomware-aanval in de recente geschiedenis Colonial Pipeline-aanval heeft ook zorgen geuit over de risico's van ransomware. 

Bron: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals