JBS Foods REvil-Ransomware

Am 30. Mai 2021 wurde JBS S.A., der weltgrößte Fleischverarbeiter, einem REvil-Ransomware-Angriff ausgesetzt, der IT-Systeme verschlüsselte, die Werksplanungs-, ERP- und Produktionssteuerungsfunktionen in allen Betrieben in den Vereinigten Staaten, Kanada und Australien unterstützen. Dreizehn Fleischverarbeitungsbetriebe in den USA waren am 1. Juni 2021 stillgelegt, darunter große Rindfleischverarbeitungsbetriebe in Greeley CO, Cactus TX, Grand Island NE, Ottumwa IA und Souderton PA. Andre Nogueira, CEO von JBS USA, bestätigte am 9. Juni öffentlich, dass das Unternehmen ein Lösegeld in Höhe von 11 Millionen US-Dollar in Bitcoin gezahlt habe, um weitere Störungen und Exfiltration zu verhindern. Interne Aufzeichnungen des Heimatschutzministeriums, die später über FOIA veröffentlicht wurden, ergaben, dass die Cybersicherheit von JBS vor dem Vorfall als ungewöhnlich schlecht eingestuft wurde, mit schwacher Segmentierung und Zugangsdatenkontrollen. Die FBI schrieb den Angriff am 2. Juni öffentlich der russischsprachigen Ransomware-as-a-Service-Operation REvil (Sodinokibi) zu, der gleichen Gruppe, die später für den Kaseya VSA-Lieferkettenangriff verantwortlich war.

Ungefähr 22 Prozent der täglichen Schlachtkapazität für Rind- und Schweinefleisch in den USA sind zwei Tage lang außer Betrieb; Unterbrechung der Lieferkette für Einzelhandels- und Gastronomiekunden in den USA, Kanada und Australien; Die Schweinefleisch-Futures stiegen während der Störung sprunghaft an; 11 Millionen Dollar Lösegeld gezahlt; Der Vorfall veranlasste USDA und CISA, weitere Leitlinien zur Cybersicherheit im Lebensmittel- und Landwirtschaftssektor herauszugeben.