Maior empresa de carnes do mundo paga US$ 11 milhões em ataque de ransomware de Bitcoin

A JBS Holdings, a maior empresa de carnes do mundo em vendas, pagou US$ 11 milhões em seu acordo de 30 de maioBitcoinataque de ransomware, tentando evitar maiores interrupções em seus negócios.

Conforme relatado porO Jornal de Wall Streetna quarta-feira, o pagamento foi feito a um grupo, REvil, que não deixou rastros de como conseguiu se infiltrar nos sistemas da empresa. O ataque compartilha semelhanças com oAtaque de ransomware Colonial Pipelineque ocorreu em 14 de maio.

Com base na análise forense conduzida pela JBS, nenhum dado de cliente, fornecedor ou funcionário foi comprometido no ataque.

O pagamento foi feito como uma tentativa de amortecer o impacto que o ataque teve nos procedimentos comerciais e nos parceiros da JBS, incluindo restaurantes, supermercados e fazendeiros, de acordo com André Nogueira, CEO da divisão americana da JBS SA.

“Foi muito doloroso pagar os criminosos, mas fizemos a coisa certa para nossos clientes”, disse Nogueira. O chefe da empresa também disse que o resgate foi pago depois que a maioria das plantas da JBS estavam funcionando e operacionais.

A JBS soube do ataque em 30 de maio, depois que a equipe começou a notar irregularidades em seus servidores. Uma mensagem exigindo um resgate em Bitcoin logo deixou claro que a JBS estava lidando com um ator sinistro, segundo o relatório.

Veja também:Estado da Cripto: Ransomware é um Problema de Cripto

Pouco depois, a JBS alertou o Federal Bureau of Investigation dos EUA enquanto a equipe de Tecnologia da empresa começou a desligar os sistemas do fornecedor de carne para impedir o avanço do invasor, disse Nogueira.

Felizmente para o produtor de carne, a JBS gerencia backups secundários de seus dados que são criptografados, Nogueira disse ao Journal. Mas, ao restaurar seus sistemas, a JBS admitiu ter pago o resgate para garantir contra novos ataques do REvil.

“T achávamos que poderíamos correr esse tipo de risco de que algo poderia dar errado em nosso processo de recuperação”, disse Nogueira. “Era um seguro para proteger nossos clientes.”