A JBS pagou US $ 11 milhões em Bitcoin para criminosos de ransomware

A JBS USA Holdings Inc., uma das maiores processadoras de alimentos do mundo, pagou US$ 11 milhões em Bitcoin para invasores de ransomware. O pagamento segue-se a um ataque que destruiu fábricas da JBS que processam cerca de 20% do fornecimento de carne dos EUA. 

“Foi muito doloroso pagar aos criminosos, mas fizemos a coisa certa para nossos clientes”, disse André Nogueria, presidente-executivo da divisão norte-americana da JBS SA, ao Wall Street Journal. 

Ele acrescentou que o pagamento foi enviado depois que várias fábricas da JBS voltaram a funcionar. 

O ataque de ransomware também atingiu a subsidiária da JBS, Pilgrim’s Pride Corp., a segunda maior processadora de aves dos Estados Unidos. 

O Ataque JBS

Nogueria teria sabido do ataque em 30 de maio. 

Uma mensagem exigindo resgate foi enviada à empresa em troca da devolução do acesso ao sistema de informática da JBS. Na semana passada, o FBI atribuiu o ataque a um grupo de ransomware chamado REvil, mas ainda não está claro como os invasores obtiveram acesso aos sistemas JBS. 

Apesar do ataque, a JBS realmente tinha um plano alternativo. Nogueria disse ao Wall Street Journal que a empresa mantenha backups secundários – e criptografados – de todos os seus dados. A empresa conseguiu devolver funcionalidade às suas fábricas por meio desses dados. Ainda assim, apesar do bom progresso relatado, os especialistas em tecnologia da JBS alegaram que não havia garantia de que os criminosos não pudessem atacar novamente. 

“Não pensávamos que poderíamos correr esse tipo de risco de que algo pudesse dar errado em nosso processo de recuperação”, disse Nogueria, acrescentando: “Era um seguro para proteger nossos clientes”. 

Preocupações crescentes sobre ransomware

Em resposta aos crescentes ataques de ransomware, o Departamento de Justiça dos EUA elevou os hacks de ransomware a um nível nível de prioridade semelhante ao terrorismo. 

A JBS não é o único ataque de ransomware de alto perfil na memória recente – o Ataque Colonial Pipeline também promoveu preocupações sobre os riscos de ransomware. 

Fonte: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals