Alimentos · 2021
JBS: el ransomware que detuvo la producción
Una cuarta parte de la carne de res de Estados Unidos, detenida por un rescate.
Qué ocurrió
El 30 de mayo de 2021, un ransomware interrumpió las operaciones de JBS en Norteamérica y Australia. Todas sus plantas de carne de res en Estados Unidos cerraron temporalmente; también se detuvo el procesamiento en Australia y una instalación importante en Canadá. La mayoría volvió a operar en uno o dos días, pero el incidente mostró la rapidez con la que una falla corporativa puede alcanzar la producción física y el abasto de alimentos.
El FBI atribuyó el ataque a REvil. Investigadores de seguridad también encontraron credenciales de empleados expuestas, un intento de conexión por Remote Desktop y transferencias inusuales de datos antes del despliegue del ransomware. En conjunto, esas señales muestran un ataque que se desarrolló antes del cifrado final y el valor de detectar identidades comprometidas antes de que alcancen la producción.
JBS pagó $11M en bitcoin aunque la mayoría de sus plantas ya operaba. La empresa dijo que buscaba reducir nuevas interrupciones y evitar la exposición de datos.
Qué lo habría cambiado
La resiliencia operativa debe incluir los sistemas alrededor de la línea de producción, no solo la maquinaria. Vigilamos continuamente y probamos cómo funcionará el negocio durante el aislamiento y la recuperación.