Em 30 de maio de 2021, a JBS, empresa brasileira de processamento de carne, sofreu um ciberataque que paralisou suas instalações de abate de bovinos e suínos. O ataque afetou unidades nos Estados Unidos, Canadá e Austrália.
Contexto A JBS, empresa brasileira de processamento de carne, fornece aproximadamente um quinto da carne consumida no mundo, sendo a maior produtora mundial de carne bovina, de frango e suína em vendas. O ataque foi comparado ao ataque cibernético ao Colonial Pipeline, ocorrido no início do mesmo mês.
Um funcionário da Recorded Future classificou o ataque como o maior já sofrido por uma empresa do setor alimentício. Cerca de quarenta ataques adicionais contra produtores de alimentos ocorreram nos doze meses anteriores ao ataque à JBS, tendo como alvos a empresa de bebidas Molson Coors.
Impacto Todas as instalações pertencentes à JBS USA, subsidiária americana da JBS, incluindo aquelas focadas em carne suína e de aves, sofreram interrupções devido ao ataque. Todas as instalações de carne bovina da JBS nos Estados Unidos ficaram temporariamente inoperantes. Os matadouros afetados estavam localizados em estados como Utah, Texas, Wisconsin e Nebraska. Um fechamento notável foi o da unidade de carne bovina da JBS em Souderton, Pensilvânia, que é a maior instalação desse tipo a leste de Chicago, de acordo com a JBS.
A indústria de carne bovina na Austrália sofreu interrupções como resultado do ataque. A JBS dispensou cerca de 7.000 funcionários australianos em 2 de junho.
O Departamento de Agricultura dos Estados Unidos não conseguiu fornecer preços de atacado para carne bovina e suína em 1º de junho. Devido à previsão de déficits na produção de carne e aumentos de preços, o USDA incentivou outras empresas a aumentarem a produção. A JBS indicou em 1º de junho que a maioria de suas instalações retomaria o funcionamento em 2 de junho. O ataque aumentou a conscientização sobre a consolidação na indústria de processamento de carne nos Estados Unidos e a consequente vulnerabilidade à redução da produção, caso um dos quatro maiores produtores de carne diminua sua produção.
A JBS pagou aos hackers um resgate de US$ 11 milhões. O resgate foi pago em Bitcoin. A política americana Carolyn Maloney criticou a empresa por pagar o resgate, devido a preocupações de que isso pudesse incentivar novos ataques. O ataque chamou a atenção para as consequências potencialmente negativas da consolidação na produção de carne.
Responsabilidade A Casa Branca anunciou que o ciberataque provavelmente foi conduzido por uma organização russa, e veículos de imprensa noticiaram que o REvil era o culpado. Até 2 de junho, o REvil não havia reivindicado a autoria do ataque, e o FBI estava conduzindo uma investigação sobre suas origens.
Após um telefonema em 9 de julho de 2021 entre o presidente dos Estados Unidos, Joe Biden, e o presidente russo, Vladimir Putin, Biden declarou à imprensa: "Deixei bem claro para ele que os Estados Unidos esperam que, quando uma operação de ransomware parte de seu território, mesmo que não seja patrocinada pelo Estado, eles ajam se lhes fornecermos informações suficientes para identificar o responsável." Biden acrescentou posteriormente que os Estados Unidos derrubariam os servidores do grupo caso Putin não o fizesse.
Em 13 de julho de 2021, os sites e outras infraestruturas do REvil desapareceram da internet.
Categoria:Ataques cibernéticos Categoria:Ransomware Categoria:JBS Categoria:2021 nos Estados Unidos