ASV gaļas ražotājs JBS pēc kiberuzbrukuma hakeriem samaksāja hakeriem 11 miljonus ASV dolāru

JBS USA Holdings Inc. (NASDAQ akcijas: JBSAY) nesen nopelnīja vairāk nekā 11 miljonus dolāru bitcoin, lai samaksātu par kibernoziedzniekiem, kuri uzbruka uzņēmuma operētājsistēmām. Maksājums ir daļa no lielākiem centieniem izvairīties no turpmākiem uzņēmējdarbības traucējumiem, atklāja amerikāņu gaļas piegādātājs.

Maksājums veikts, lai aizsargātu JBS klientus

Uzņēmuma ASV nodaļas galvenais izpilddirektors Andrē Nogueira trešdien laikrakstam Wall Street Journal atklāja, ka dūšīgais bitcoin maksājums tika veikts pēc tam, kad lielākā daļa JBS iekārtu atjaunoja darbību.

"Bija ļoti sāpīgi samaksāt šiem kibernoziedzniekiem, taču mēs rīkojāmies pareizi klientu labā," sacīja uzņēmuma vadītājs. Pēc tam viņš piebilda, ka uzņēmuma tehnoloģiju eksperti brīdināja, ka hakeri var atkal uzbrukt, neskatoties uz viņu centieniem mazināt kiberuzbrukuma sekas.

"Mēs nedomājām, ka varam uzņemties šāda veida risku, ka atgūšanas procesā kaut kas var noiet greizi," turpināja Nogueira.

"Mūsu klientu aizsardzība bija apdrošināšana," sacīja Nogueira, atsaucoties uz lēmumu maksāt izpirkuma maksu.

Lai gan amatpersonas nekavējoties paziņoja ASV federālajām varas iestādēm par ļaundabīgo programmatūru, Nogueira atklāja, ka viņiem ir arī kiberdrošības eksperti un citi konsultanti, kuri sāka sarunas ar uzbrucējiem, kuri vēlāk tika identificēti kā REvil grupa.

Viņiem pēdējā laikā nav uzbrukumi

Pašlaik uzņēmums joprojām nav pārliecināts, kā kibernoziedzniekiem izdevās piekļūt JBS sistēmām. Izpilddirektors paskaidroja, ka uzņēmums varēja ātri atsākt darbību, jo tas uztur šifrētu sekundāro dublēšanas sistēmu.

Nogueira atteicās precizēt, kad maksājums tika izsniegts, kā arī nosauca kiberdrošības ekspertus, ar kuriem viņa strādāja uzlaušanas laikā. Amatpersona sacīja, ka uzņēmums ir pārliecināts, ka informācija, kas attiecas uz tās klientiem, piegādātājiem un darbiniekiem, nav apdraudēta.

JBS pirmo reizi paziņoja, ka tas ir kiberuzbrukuma upuris 31. maijā, dienu pēc tam, kad faktiski noticis incidents. Tikai 3. jūnijā uzņēmums paziņoja, ka ir atjaunojis savas sistēmas un "pilnībā darbojas".

Starp citu, kiberuzbrukums notika tikai dažas nedēļas pēc tam, kad hakeri mērķēja uz Koloniālo cauruļvadu un piespieda vienu no lielākajiem ASV degvielas piegādātājiem slēgt uz sešām dienām. 

Toreiz atklājās, ka cauruļvadu ierēdņi hakeriem maksāja kibernoziedznieku grupējumam DarkSide 4,4 miljonus dolāru. Tomēr ASV Tieslietu departaments šīs nedēļas sākumā paziņoja, ka ir izdevies atgūt "lielāko daļu" līdzekļu.

Īsāk sakot, kiberuzbrukumi lielajiem uzņēmumiem ir arvien efektīvāki. Cerams, ka tāpat kā ar Colonial Pipeline arī JBS mēs spēsim atgūt labu daļu no samaksātā izpirkuma maksas.