Verdens største kjøttleverandørselskap rammet av Ransomware
JBS, en av verdens største matleverandørselskaper og den enkelt største kjøttleverandøren i verden, ble offer for et ransomware-angrep. Selskapet uttrykte troen på at angrepet stammer fra en enhet lokalisert i Russland og har allerede varslet Det hvite hus om hendelsen.
JBS er et stort multinasjonalt selskap med rundt 150 tusen ansatte fordelt på 15 forskjellige land. Ransomware-angrep av denne typen søker å låse datanettverk i offerets infrastruktur og deretter kreve enorme løsepenger for forhåpentligvis å gjenopprette tilgang og gi dekrypteringsverktøy for de berørte systemene.
Selskapet har sendt ut en formell informasjonsmelding om nettangrepet til USAs hvite hus, og sier spesielt at de mener angrepet stammer fra "en kriminell organisasjon som sannsynligvis er basert i Russland". Diplomatiske forhold mellom USA og Russland har blitt engasjert for å diskutere angrepet.
Kjøttleverandørselskapet informerte Bloomberg om at det har klart å gjøre "betydelige fremskritt" mot å få IT-infrastrukturen i gang igjen. JBS forventer å ha alle de berørte systemene tilbake online og i drift innen onsdag, ifølge uttalelsen.
Heldigvis klarte JBS å trekke berørte systemer frakoblet i tide, for å begrense spredning av ransomware til flere noder. Selskapets backup-servere er også angivelig upåvirket av angrepet, noe som betyr at det bare skal være et spørsmål om tid før alt bringes i orden.
Angrepet førte til midlertidig nedleggelse av en rekke av selskapets største biffforedlingsanlegg som er lokalisert i USA. En langvarig nedleggelse kan ha en negativ innvirkning på prisene på kjøtt og kjeder som McDonalds vil føle effekten av at plantene stenger først.
Dette angrepet kommer varmt på hælene til nok en massiv ransomware-hit som fant sted i andre halvdel av mai. Colonial Pipeline, en av de største leverandørene av flytende drivstoff i USA, ble tvunget til å stenge IT-nettverket etter et ransomware-angrep utført av enheten kjent som DarkSide-gruppen. Til tross for at de betalte det heftige løsepengekravet på $ 5 millioner, fant Colonial at dekrypteringsverktøyet som ble sendt av hackerne var praktisk talt ubrukelig på grunn av å jobbe for sakte, og selskapet til slutt brukte sine egne sikkerhetskopier.
