JBS, ameriški proizvajalec mesa, je hekerjem po kibernetskem napadu plačal 11 milijonov dolarjev Bitcoinov

JBS USA Holdings Inc. (Delnice NASDAQ: JBSAY) je pred kratkim izplačala več kot 11 milijonov dolarjev bitcoinov za plačilo kiber kriminalcev, ki so napadli operacijske sisteme podjetja. Plačilo je del večjega prizadevanja za preprečitev nadaljnjih motenj poslovanja, je razkril ameriški dobavitelj mesa.

Plačilo za zaščito strank JBS

Andre Nogueira, izvršni direktor ameriškega oddelka podjetja, je v sredo za Wall Street Journal razkril, da je bilo zajeto plačilo z bitcoini izvedeno po tem, ko je večina objektov JBS ponovno začela delovati.

"Zelo boleče je bilo plačevati te kiber kriminalce, vendar smo za svoje stranke naredili prav," je dejal vodja podjetja. Nato je dodal, da so tehnični strokovnjaki podjetja opozorili, da lahko hekerji znova napadajo kljub prizadevanjem za ublažitev posledic kibernetskega napada.

"Nismo mislili, da bi lahko tovrstno tvegali, da bi lahko šlo kaj narobe v našem postopku okrevanja," je nadaljeval Nogueira.

"Zavarovanje naših strank je bilo zavarovanje," je dejal Nogueira, ki se je skliceval na odločitev o plačilu odkupnine.

Čeprav so uradniki nemške zvezne oblasti nemudoma obvestili o incidentu z odkupno programsko opremo, je Nogueira razkril, da so imeli tudi strokovnjake za kibernetsko varnost in druge svetovalce, ki so se začeli pogajati z napadalci, ki so bili kasneje opredeljeni kot skupina REvil.

Niso edini, ki so jih napadli v zadnjem času

Trenutno družba še vedno ni prepričana, kako so kiber kriminalci uspeli pridobiti dostop do sistemov JBS. Generalni direktor je pojasnil, da je podjetje lahko hitro nadaljevalo poslovanje, saj vzdržuje šifrirani sekundarni varnostni sistem.

Nogueira ni želela natančno določiti, kdaj je bilo plačilo izdano, kot tudi imena strokovnjakov za kibernetsko varnost, s katerimi je sodelovala med hekerskim dogodkom. Uradnik je dejal, da je družba prepričana, da informacije o svojih strankah, dobaviteljih in zaposlenih niso ogrožene.

JBS je prvič objavila, da je bila žrtev kibernetskega napada 31. maja, dan po dejanskem dogodku. Podjetje je šele 3. junija reklo, da je obnovilo svoje sisteme in je "v celoti delujoče".

Mimogrede, kibernetski napad se je zgodil le nekaj tednov po tem, ko so hekerji ciljali na kolonialni cevovod in enega največjih ameriških dobaviteljev goriva prisilili, da ga je za šest dni zaprl. 

Takrat je bilo razkrito, da so uradniki plinovoda hekerjem plačali 4,4 milijona dolarjev kiber kriminalni skupini DarkSide. Vendar je ameriško ministrstvo za pravosodje v začetku tega tedna sporočilo, da mu je uspelo izterjati "večino" sredstev.

Skratka, kibernetski napadi na velika podjetja so vedno bolj učinkoviti. Upamo, da bomo tako kot pri kolonialnem cevovodu tudi za JBS lahko izterjali dobršen del plačane odkupnine.