Бразильская компания JBS, крупнейший в мире производитель мясных продуктов, сообщила о кибератаке на свои филиалы в США и Австралии, исходившей из России. Кибератака сопровождалась требованием выкупа за сохранность данных компании.
Как сообщает агентство Рейтер, в понедельник JBS приостановила работу на своих заводах в Австралии, а во вторник - в США, где на компанию приходится 20% всего производства говядины и свинины. По данным министерства сельского хозяйства США, во вторник 1 июня производство говядины в стране сократилось на 22% по сравнению с тем же днем неделю назад, производство свинины также заметно упало.
Однако в компании сообщили, что подключили резервные IT-системы и значительно продвинулись в решении проблемы, так что в среду "огромное большинство" ее производств в США возобновит работу. Это слегка развеяло опасения резкого скачка цен на мясо в стране в начале сезона барбекю. Мясо в Америке и так дорожает из-за роста экспорта в Китай, подорожания кормов и нехватки рабочих рук.
JBS также проинформировала об атаке федеральное правительство. Как сообщила заместительница пресс-секретаря Белого дома Карин Жан-Пьер, администрация связалась по этому вопросу с российскими властями, а ФБР начало расследование. "Белый дом […] дает понять, что ответственные государства не укрывают у себя преступников, вымогающих выкуп", - отметила она.
ФБР выяснила, что за атакой на крупнейшего в мире производителя мясных продуктов питания JBS стоит киберпреступная группировка REvil (Sodinokibi), связываемая многими ИБ-экспертами с Россией. Об этом изданию Bloomberg Quint сообщили четыре осведомленных источника, не уполномоченные обсуждать данный вопрос.
По мнению самой киберпреступной группировки REvil, в сфере кибервымогательства ей нет равных, и она не нуждается в дополнительной рекламе. Среди недавних жертв REvil – корпорация Apple , один из крупнейших в мире производителей компьютерной техники Acer , одна из крупнейших в Японии строительных компаний Kajima Construction Corporation , бразильские суды и многие другие организации.
В мае на счет хакеров из России отнесли кибератаку на крупнейший нефтепровод в США Colonial Pipeline. Тогда поставки бензина и авиатоплива на юго-восток страны на несколько дней прекратились, а компания в итоге заплатила выкуп.
