JBS betalade 11 miljoner dollar i Bitcoin till Ransomware-brottslingar

JBS USA Holdings Inc., en av världens största livsmedelsprocessorer, har betalat 11 miljoner dollar Bitcoin till ransomware-angripare. Betalningen följer efter en attack som slog ut JBS-anläggningar som bearbetar ungefär 20% av Amerikas köttförsörjning. 

"Det var mycket smärtsamt att betala de brottslingar, men vi gjorde rätt för våra kunder", säger Andre Nogueria, vd för JBS SA: s amerikanska division, till Wall Street Journal. 

Han tillade att betalningen skickades efter att flera JBS-anläggningar togs tillbaka online. 

Ransomware-attacken drabbade också JBS dotterbolag, Pilgrim's Pride Corp., den näst största fjäderfäprocessorn i USA. 

JBS-attacken

Nogueria fick enligt uppgift veta om attacken den 30 maj. 

Ett meddelande som krävde en lösensumma skickades till företaget i utbyte mot återvändande tillgång till JBS datorsystem. Förra veckan tillskrev FBI attacken till en ransomware-grupp som heter REvil, men det är fortfarande oklart hur angriparna fick tillgång till JBS-system. 

Trots attacken hade JBS faktiskt en reservplan. Nogueria berättade för Wall Street Journal att företaget har sekundära - och krypterade - säkerhetskopior av all sin data. Företaget kunde återföra funktionalitet till sina anläggningar genom denna information. Trots de goda framstegen som rapporterats hävdade JBS-teknikexperter att det inte fanns någon garanti för att brottslingar inte kunde slå igen. 

"Vi trodde inte att vi kunde ta denna typ av risk för att något skulle gå fel i vår återhämtningsprocess," sa Nogueria och tillade: "Det var försäkring för att skydda våra kunder." 

Växande oro för ransomware

Som svar på stigande ransomware-attacker har US Department of Justice höjt ransomware-hack till en liknande prioritetsnivå som terrorism. 

JBS är inte den enda högprofilerade ransomware-attacken i det senaste minnet - den Colonial Pipeline attack har också gett upphov till oro för ransomware-risker. 

Källa: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals