Крупнейший в мире мясной концерн заплатил хакерам $11 млн после кибератаки

Крупнейшая в мире мясоперерабатывающая компания JBS согласилась заплатить $11 млн хакерам, взломавшим серверы нескольких заводов в Канаде и Австралии. ФБР утверждает, что за кибератакой стоит связанная с Россией хакерская группа, сообщает Русская служба би-би-си.

«Болезненное, но правильное решение»

Две недели назад хакеры атаковали серверы нескольких заводов крупнейшей в мире мясоперерабатывающей компании JBS. В результате на некоторое время была остановлена работа ее предприятий в Канаде и Австралии. Концерн JBS, созданный в 1953 году в Бразилии, — это крупнейший поставщик мяса в мире.

Компания признала, что за устранение последствий кибератаки заплатила хакерам выкуп в размере $11 млн. Выплата выкупа производилась в биткоинах, как того требовали хакеры.

Глава американского подразделения компании Андре Ногейра назвал выкуп хакерам «болезненным, но правильным» решением.

«Это было очень сложное решение для нашей компании и лично для меня. Однако мы понимали, что его необходимо принять, чтобы предотвратить любой потенциальный риск для наших клиентов», — сказал Ногейра.

Кибератака на время остановила работу мясных предприятий JBS, производящих почти четверть американской говядины. Она грозила разорвать цепочки поставок продуктов питания и привести к росту и без того высоких цен на продукты питания.

Сейчас следователи и службы безопасности проводят проверку, чтобы определить размер урона, нанесенного хакерами. В компании говорят, что никакой утечки о данных партнеров, клиентов или сотрудников не произошло.

ФБР обвинило в кибератаке хакеров, связанных с Россией

Федеральное бюро расследований США (ФБР) пришло к выводу, что к кибершантажу международного мясного концерна JBS причастна группа хакеров, связанных с Россией.

«Мы установили, что к атаке на JBS причастна REvil и Sodinokibi, и работаем над тем, чтобы отдать шантажистов в руки правосудия», — говорится в заявлении ФБР.

Белый дом накануне объявил, что президент США Джо Байден инициирует вопрос о кибератаках на встрече с президентом России Владимиром Путиным в середине июня в Женеве.

«Государства, ведущие себя ответственно, не дают приют кибервымогателям», — сказала пресс-секретарь Белого дома Джен Псаки.

Кибервымогательство — один из самых распространенных видов киберпреступности. Хакеры-вымогатели запускают в компьютерные системы жертвы программы, которые либо шифруют файлы, либо лишают пользователей доступа к ним, и требуют заплатить выкуп.

На прошлой неделе министерство юстиции США объявило о начале новой программы по борьбе с компьютерным вымогательством. В инструкции, подписанной заместителем генерального прокурора Лисой Монако, говорится, что все случаи хакерских атак будут расследоваться по такому же протоколу, как и акты терроризма, а в следственных действиях будут участвовать и федеральные власти.

Что известно о группе REvil?

Виртуальная группа хакеров-вымогателей REvil (произносится «Ар-Ивил») стала широко известна в 2019 году.

Считается, что большинство ее членов базируются в России и других странах бывшего СССР.

REvil ищет сообщников и снабжает их программным обеспечением за долю в выручке.

Жертвам кибервымогательства REvil угрожает публикацией украденных документов на своем сайте под названием Happy Blog.

Одним из самых известных дел REvil был взлом в начале этого года систем поставщика Apple, компании Quanta Computer Inc. С этой компании группа потребовала 50 млн доллларов.

Кроме того, REvil связывают с кибератакой на два десятка местных органов власти в Техасе в 2019 году.