JBS USA Holdings Inc. (Saham NASDAQ: JBSAY) baru-baru ini mengumpulkan lebih dari $ 11 juta dalam bentuk bitcoin untuk membayar penjenayah siber yang menyerang sistem operasi syarikat. Pembayaran itu adalah sebahagian daripada usaha yang lebih besar untuk mengelakkan gangguan perniagaan lebih lanjut, kata pembekal daging Amerika.
Pembayaran dibuat untuk melindungi pelanggan JBS
Andre Nogueira, ketua pegawai eksekutif bahagian AS syarikat itu, mengungkapkan pada hari Rabu kepada Wall Street Journal bahawa pembayaran bitcoin yang besar dilakukan setelah sebahagian besar kemudahan JBS kembali beroperasi.
"Sangat menyakitkan untuk membayar penjenayah siber ini, tetapi kami melakukan perkara yang betul untuk pelanggan kami," kata ketua syarikat itu. Dia kemudian menambahkan bahawa pakar teknologi syarikat memberi peringatan bahawa penggodam dapat menyerang lagi, walaupun mereka berusaha untuk mengurangkan kesan serangan siber tersebut.
"Kami tidak menyangka kami boleh mengambil risiko semacam ini, bahawa ada sesuatu yang salah dalam proses pemulihan kami," lanjut Nogueira.
"Adalah insurans untuk melindungi pelanggan kami," kata Nogueira, merujuk pada keputusan membayar tebusan.
Walaupun pegawai segera memberitahu pihak berkuasa AS mengenai kejadian ransomware, Nogueira mendedahkan bahawa mereka juga mempunyai pakar keselamatan siber dan perunding lain yang mula berunding dengan penyerang, yang kemudian dikenal pasti sebagai kumpulan REvil.
Mereka bukan satu-satunya yang diserang kebelakangan ini
Pada masa ini, syarikat itu masih tidak pasti bagaimana penjenayah siber berjaya mendapatkan akses ke sistem JBS. Ketua Pegawai Eksekutif menjelaskan bahawa syarikat itu dapat memulakan operasi dengan cepat kerana mengekalkan sistem sandaran sekunder yang disulitkan.
Nogueira menolak untuk menentukan kapan pembayaran dikeluarkan, dan juga menamakan pakar keselamatan siber yang dia bekerjasama selama peristiwa penggodaman. Pegawai itu mengatakan bahawa syarikat yakin bahawa maklumat yang berkaitan dengan pelanggan, pembekal dan pekerjanya tidak terganggu.
JBS pertama kali mengumumkan bahawa ia adalah mangsa serangan siber pada 31 Mei, sehari selepas kejadian itu benar-benar berlaku. Tidak sampai 3 Jun syarikat mengatakan bahawa mereka telah memulihkan sistemnya dan "beroperasi sepenuhnya".
Secara kebetulan, serangan siber itu berlaku hanya beberapa minggu setelah penggodam menyasarkan Colonial Pipeline dan memaksa salah satu pembekal bahan bakar terbesar AS ditutup selama enam hari.
Pada masa itu, terungkap bahawa pegawai saluran paip membayar penggodam $ 4,4 juta kepada kumpulan penjahat siber DarkSide. Namun, Jabatan Kehakiman AS mengumumkan awal minggu ini bahawa pihaknya telah berjaya mendapatkan kembali "sebahagian besar" dana tersebut.
Pendek kata, serangan siber terhadap syarikat besar semakin berkesan. Diharapkan, seperti halnya Colonial Pipeline, juga untuk JBS kita akan dapat memperoleh kembali sebahagian wang tebusan yang telah dibayar.
