Ransomware REvil en JBS Foods

El 30 de mayo de 2021, JBS S.A., el mayor procesador de carne del mundo, sufrió un ataque de ransomware REvil que cifró sistemas IT que respaldaban funciones de programación de plantas, ERP y control de producción en operaciones de Estados Unidos, Canada y Australia. Trece plantas empacadoras de carne en Estados Unidos quedaron inactivas el 1 de junio de 2021, incluidas grandes instalaciones de procesamiento de carne bovina en Greeley CO, Cactus TX, Grand Island NE, Ottumwa IA y Souderton PA. El CEO de JBS USA, Andre Nogueira, confirmó públicamente el 9 de junio que la empresa pagó un rescate de 11 millones de dólares en Bitcoin para prevenir mayor interrupción y exfiltración. Registros internos del Department of Homeland Security publicados posteriormente vía FOIA revelaron que la ciberseguridad previa al incidente de JBS había sido caracterizada como inusualmente deficiente, con segmentación y controles de credenciales débiles. El FBI atribuyó públicamente el ataque el 2 de junio a la operación de ransomware-as-a-service de habla rusa REvil (Sodinokibi), el mismo grupo luego responsable del ataque de cadena de suministro Kaseya VSA.

Aproximadamente 22 por ciento de la capacidad diaria de faena bovina y porcina de Estados Unidos fuera de línea durante dos días; interrupción de la cadena de suministro para clientes minoristas y de food-service en Estados Unidos, Canada y Australia; los futuros de cerdo subieron durante la interrupción; pago de rescate de 11 millones de dólares; el incidente llevó a USDA y CISA a emitir orientación posterior de ciberseguridad para el sector de alimentos y agricultura.