Le plus grand fournisseur de viande au monde touché par un ransomware

JBS, l'un des plus grands fournisseurs de produits alimentaires au monde et le plus grand fournisseur de viande au monde, a été victime d'une attaque de ransomware. La société a exprimé la conviction que l'attaque provenait d'une entité située en Russie et a déjà informé la Maison Blanche de l'incident.

JBS est une énorme entreprise multinationale avec environ 150 000 employés répartis dans 15 pays différents. Les attaques de ransomware de ce type cherchent à verrouiller les réseaux informatiques dans l'infrastructure de la victime, puis exigent d'énormes paiements de rançon pour, espérons-le, restaurer l'accès et fournir des outils de décryptage pour les systèmes concernés.

La société a envoyé un avis d'information officiel sur la cyberattaque à la Maison Blanche américaine, indiquant spécifiquement qu'elle pense que l'attaque provient "d'une organisation criminelle probablement basée en Russie". Les relations diplomatiques entre les États-Unis et la Russie ont été engagées pour discuter de l'attaque.

La société d'approvisionnement en viande a informé Bloomberg qu'elle avait réussi à faire des "progrès significatifs" dans la remise en service de son infrastructure informatique. JBS s'attend à ce que tous ses systèmes concernés soient de nouveau en ligne et opérationnels d'ici mercredi, selon le communiqué.

Heureusement, JBS a réussi à mettre hors ligne les systèmes affectés en temps opportun, afin de limiter la propagation du ransomware à des nœuds supplémentaires. Les serveurs de sauvegarde de l'entreprise ne seraient pas non plus affectés par l'attaque, ce qui signifie que ce ne devrait être qu'une question de temps avant que tout ne soit remis en ordre.

L'attaque a entraîné la fermeture temporaire d'un certain nombre des plus grandes usines de transformation de bœuf de l'entreprise situées aux États-Unis. Une fermeture prolongée pourrait avoir un effet négatif sur les prix de la viande et les chaînes telles que McDonalds ressentiront d'abord l'impact de la fermeture des usines.

Cette attaque fait suite à un autre coup massif de ransomware qui a eu lieu dans la seconde moitié du mois de mai. Colonial Pipeline, l'un des plus grands fournisseurs de carburant liquide aux États-Unis, a été contraint de fermer son réseau informatique à la suite d'une attaque de ransomware menée par l'entité connue sous le nom de groupe DarkSide. Malgré le paiement de la lourde demande de rançon de 5 millions de dollars, Colonial a constaté que l'outil de décryptage envoyé par les pirates était pratiquement inutile en raison de sa lenteur et que l'entreprise a finalement eu recours à ses propres sauvegardes.