JBS a payé 11 millions de dollars en Bitcoin à des criminels de ransomware

JBS USA Holdings Inc., l'un des plus grands transformateurs d'aliments au monde, a versé 11 millions de dollars en Bitcoin aux attaquants de ransomware. Le paiement fait suite à une attaque qui a détruit les usines JBS qui traitent environ 20 % de l'approvisionnement en viande des États-Unis. 

« C'était très pénible de payer les criminels, mais nous avons fait ce qu'il fallait pour nos clients », a déclaré Andre Nogueria, directeur général de la division américaine de JBS SA. Wall Street Journal. 

Il a ajouté que le paiement avait été envoyé après la remise en ligne de plusieurs usines JBS. 

L'attaque du ransomware a également touché la filiale de JBS, Pilgrim's Pride Corp., le deuxième plus grand transformateur de volaille aux États-Unis. 

L'attaque JBS

Nogueria aurait appris l'attaque le 30 mai. 

Un message demandant une rançon a été envoyé à l'entreprise en échange d'un accès rendu au système informatique de JBS. La semaine dernière, le FBI a attribué l'attaque à un groupe de ransomware appelé REvil, mais on ne sait toujours pas comment les attaquants ont eu accès aux systèmes JBS. 

Malgré l'attaque, JBS avait en fait un plan de sauvegarde. Nogueria a dit au Wall Street Journal que l'entreprise conserve des sauvegardes secondaires et cryptées de toutes ses données. L'entreprise a pu restituer des fonctionnalités à ses usines grâce à ces données. Pourtant, malgré les bons progrès signalés, les experts en technologie de JBS ont affirmé qu'il n'y avait aucune garantie que les criminels ne pourraient pas frapper à nouveau. 

"Nous ne pensions pas pouvoir prendre ce type de risque que quelque chose puisse mal tourner dans notre processus de récupération", a déclaré Nogueria, ajoutant: "C'était une assurance pour protéger nos clients." 

Préoccupations croissantes concernant les ransomwares

En réponse à l'augmentation des attaques de ransomware, le ministère américain de la Justice a élevé les piratages de ransomware à un niveau niveau de priorité similaire à celui du terrorisme. 

JBS n'est pas la seule attaque de ransomware de grande envergure dans la mémoire récente - le Attaque du pipeline colonial a également suscité des inquiétudes concernant les risques liés aux ransomwares. 

Source : https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminels