De Amerikaanse tak van vleesverwerker JBS bevestigt dat het 11 miljoen dollar heeft betaald aan hackers. Op deze manier wilde de grootste vleesproducent ter wereld het risico voor klanten verkleinen. Op het moment dat het bedrijf het losgeld aan de aanvallers betaalde, was het grootste deel van het productieproces al weer operationeel.
Eind mei wisten hackers het bedrijfsnetwerk van JBS binnen te dringen en ransomware te installeren. Uit voorzorg besloot het bedrijf om een aantal filialen in Australië, Canada en de VS tijdelijk te sluiten. Na enkele dagen werd het productieproces weer opgestart en was het weer business as usual. Over de omvang en de ontstane schade zijn nooit mededelingen gedaan. Het vleesverwerkingsbedrijf heeft van meet af aan gezegd dat er geen bedrijfsgevoelige of andere vertrouwelijke data is gestolen.
Russische hackers
Nadat de ransomware-aanval werd geconstateerd, nam JBS contact op met het Witte Huis en de FBI. De inlichtingen- en veiligheidsdienst zei dat REvil -ook wel Sodinokibi genoemd- naar alle waarschijnlijkheid verantwoordelijk was voor de cyberaanval. Dat zijn hackers die vanuit Rusland opereren. Of dat betekent dat Rusland achter de aanval, is allerminst zeker. De regering van president Biden nam wel contact met de Russische overheid met de boodschap dat ‘deugdelijke staten geen onderdak bieden aan ransomware-criminelen’.
Betaling bevestigd
Een vraag die tot op heden onbeantwoord was gebleven, is of JBS losgeld had betaald aan de hackers. Woensdagavond Nederlandse tijd bevestigde topman Andre Nogueira dat hij een bedrag van 11 miljoen dollar had betaald aan de aanvallers. “Het was een zeer moeilijke beslissing om te nemen voor ons bedrijf en mij persoonlijk. We vonden echter dat we deze beslissing moesten nemen om ieder risico voor onze te klanten te vermijden”, zo zegt hij in een persverklaring.
Op het moment dat Nogueira het geld overmaakte naar de hackers, was een groot deel van het bedrijf al weer actief. In overleg met interne IT-medewerkers en cybersecurityexperts van buitenaf, besloot JBS toch om het losgeld te betalen om zo de schade zoveel mogelijk te beperken. Het forensisch onderzoek is nog altijd in volle gang. Voorlopige resultaten bevestigen dat er geen gegevens zijn gecompromitteerd van het bedrijf, werknemers of klanten.
JBS geeft jaarlijks meer dan 200 miljoen dollar uit aan cybersecurity en informatiebeveiliging. Wereldwijd werken er meer dan 850 IT-professionals voor het vleesverwerkingsbedrijf. Naar eigen zeggen beschikt de vleesverwerker over onder meer cyberveiligheidsprotocols en versleutelde back-upservers.
Betalen de norm geworden?
JBS is niet het enige grote bedrijf dat recentelijk losgeld heeft betaald aan hackers. Eind april was Colonial Pipeline het doelwit van een ransomware-aanval. Daarbij werd naar verluidt 100 GB aan data buitgemaakt door leden van het Russische hackerscollectief DarkSide, die de gegevens dreigden openbaar te maken.
Omdat tientallen miljoenen Amerikanen afhankelijk zijn van de aanvoer van geraffineerde aardolie van het bedrijf, besloot CEO Joseph Blount om de 4,4 miljoen dollar aan losgeld te betalen. “Ik besef dat het een controversiële beslissing is. Die heb ik niet lichtvaardig genomen. Ik voelde me niet op mijn gemak toen ik het geld zag wegvloeien naar de daders. Ik deed het in het landsbelang”, zei hij in een interview met The Wall Street Journal. De hackers wisten het bedrijfsnetwerk binnen te dringen dankzij een gelekt wachtwoord van een VPN account die niet was beveiligd met meerfactorauthenticatie. Tijdens een hoorzitting voor de Senaat zei Blount dat hij niet weet hoe dit heeft kunnen gebeuren. Tevens benadrukte de topman dat het om een sterk wachtwoord ging.
Deze week maakte het Amerikaanse ministerie van Justitie bekend dat ze een groot deel van het betaalde losgeld heeft weten terug te halen. De FBI wist de hand te leggen op de private key van de cryptowallet die DarkSide gebruikte. Zodoende had de handhavings- en opsporingsdienst toegang tot de digitale portemonnee van de hackers. Op deze manier wist de veiligheidsdienst 63,7 van de 75 bitcoin terug te schrijven naar Colonial Pipeline.
Bron: jbsfoodsgroup.com, vpngids.nl
Meer info over ransomware
Tips of verdachte activiteiten gezien? Meld het hier.
Ransomware gerelateerde berichten
57 miljoen euro schade door Ransomware aanval
Het Noorse aluminium bedrijf 'Hydro' die op 19 maart door ransomware werd getroffen is door het incident in de eerste helft van dit jaar een bedrag van tussen de 57 en 67 miljoen euro verloren. Dat heeft het bedrijf bij de publicatie van de cijfers over het tweede kwartaal bekendgemaakt.
Asco: "De schade loopt in de miljoenen euro's"
Het bedrijf kan na de cyberaanval met ransomware vanaf maandag weer ongeveer op volle toeren draaien.
Ontsleutel software nu beschikbaar voor Ransom GandCrab 5.2
Er is een gratis decryptietool voor de nieuwste versie van de GandCrab-ransomware verschenen waarmee slachtoffers kosteloos hun bestanden kunnen terugkrijgen.
Luchtvaartbedrijf ASCO Zaventem getroffen door Ransomware, 1.000 medewerkers tijdelijk werkeloos
ASCO Zaventem, dat vliegtuigonderdelen maakt voor onder meer Boeing en Airbus, is gehackt. De productie ligt zeker stil tot woensdagavond, meer dan duizend werknemers kunnen daardoor niet aan de slag. Ook andere vestigingen van het bedrijf zijn getroffen. “De autoriteiten zijn ingelicht en hebben ICT-professionals aangesteld om het incident verder te onderzoeken”, aldus het bedrijf.
Microsoft herhaalt advies: update Windows 7 en XP omwille van gijzelsoftware
Microsoft drukt gebruikers van Windows 7 en XP op het hart om hun systemen te updaten. Een beveiligingslek dat een nieuwe situatie zoals met WannaCry kan creëren, is gedicht, maar naar schatting zijn een miljoen systemen nog vatbaar voor de worm.
Alles is weg: autogarage is slachtoffer van gijzelsoftware (ransomware)
Goed ziek is ondernemer Peter Schoolderman uit Zutphen ervan. De computers van zijn autobedrijf zijn aangevallen door cybercriminelen. Van klantgegevens en facturen tot de agenda en vakanties van zijn personeel: alles wat er op zijn computers staat is versleuteld en dus onzichtbaar. (Ransomware)