Glavni proizvođač mesa JBS platio je hakerima 11 milijuna dolara u bitcoinima nakon cyber napada

JBS je brazilska tvrtka za koju se smatra da je jedan od najvećih svjetskih proizvođača govedine i peradi, sa sjedištima u SAD-u, Australiji, Kanadi, Meksiku, Novom Zelandu i Velikoj Britaniji. Međutim, unutar SAD-a, koja djeluje kao JBS USA Holdings Inc., tvrtka je poznata kao najbolja tvrtka u industriji.

JBS USA Holdings Inc. nedavno je dao preko 11 milijuna dolara bitcoina za cyber kriminalce koji su napali operativne sustave tvrtke, u sklopu većih napora kako bi se izbjegli daljnji prekidi u poslovanju, otkrio je dobavljač.

Andre Nogueira, glavni izvršni direktor američkog odjela tvrtke, otkrio je u srijedu Wall Street Journalu da je pozamašna isplata bitcoina izvršena nakon što je većina pogona JBS-a nastavila s radom.

“Bilo je vrlo bolno platiti kriminalce, ali učinili smo ispravnu stvar za naše kupce”, rekao je šef tvrtke, dodajući kako su tehnički stručnjaci tvrtke upozorili da bi hakeri mogli ponovno napasti unatoč njihovim naporima da ublaže učinke kibernetičkog napada. “Nismo mislili da možemo riskirati da nešto može poći po zlu u našem procesu oporavka.”

“To je bilo osiguranje za zaštitu naših kupaca”, naglasio je Nogueira, misleći na odluku o plaćanju otkupnine.

Iako su dužnosnici odmah upozorili američke savezne vlasti na incident s ransomwareom, Nogueira je otkrio da su također stručnjaci za kibernetsku sigurnost i kolege konzultanti počeli pregovarati s napadačima, koji su kasnije identificirani kao skupina REvil.

Trenutno tvrtka još uvijek nije sigurna kako su cyber kriminalci uspjeli dobiti pristup JBS-ovim sustavima. Izvršni direktor objasnio je da je tvrtka uspjela brzo nastaviti s radom jer održava šifrirani, sekundarni sigurnosni sustav.

Nogueira je odbio precizirati kada je isplata izdana, kao i imenovati stručnjake za kibernetsku sigurnost s kojima je radio tijekom hakiranja. Službenik je izjavio da tvrtka nije sigurna da neke informacije u vezi s njezinim kupcima, dobavljačima i zaposlenicima nisu ugrožene.

JBS je prvi put objavio da je bio žrtva kibernetičkog napada 31. svibnja, dan nakon što se incident stvarno dogodio. Tek je 3. lipnja tvrtka izjavila da je obnovila svoje sustave i da je “u potpunosti operativna”.

Cyber napad je uslijedio nekoliko tjedana nakon što su hakeri gađali Kolonijalni cjevovod i prisilili šestodnevno isključivanje jednog od najvećih američkih dobavljača goriva. U to je vrijeme otkriveno kako su službenici naftovoda platili hakerima 4,4 milijuna dolara za cyber-kriminalnu skupinu Dark Side. Međutim, američko Ministarstvo pravosuđa objavilo je ranije ovog tjedna da je uspjelo povratiti “većinu” sredstava.