Ataque de ransomware a JBS SA

El 30 de mayo de 2021, JBS SA , una empresa procesadora de carne con sede en Brasil, sufrió un ciberataque que dejó inoperativas sus plantas de procesamiento de carne de res y cerdo. El ataque afectó a instalaciones en Estados Unidos , Canadá y Australia .

JBS SA, una empresa procesadora de carne con sede en Brasil, suministra aproximadamente una quinta parte de la carne a nivel mundial, lo que la convierte en el mayor productor mundial de carne de res, pollo y cerdo por volumen de ventas. ^{[ 1 ]} El ataque se comparó con el ciberataque a Colonial Pipeline , ocurrido a principios del mismo mes. ^{[ 2 ]}

Un empleado de Recorded Future se refirió al ataque como el mayor hasta la fecha que ha afectado a una empresa centrada en la producción de alimentos. ^{[ 3 ]} En los doce meses anteriores al ataque a JBS se produjeron unos cuarenta ataques adicionales contra productores de alimentos, entre los que se incluía la empresa de bebidas Molson Coors . ^{[ 3 ]}

Todas las instalaciones pertenecientes a JBS USA , la filial estadounidense de JBS, incluidas las dedicadas a la carne de cerdo y de ave, sufrieron interrupciones debido al ataque. ^{[ 4 ]} Todas las instalaciones de carne de res propiedad de JBS en Estados Unidos quedaron temporalmente inoperativas. ^{[ 4 ]} Los mataderos afectados se ubicaban en estados como Utah, Texas, Wisconsin y Nebraska. Un cierre notable fue el de la planta de carne de res de JBS en Souderton, Pensilvania, que es la instalación más grande de este tipo al este de Chicago, según JBS. ^{[ 5 ]}

La industria cárnica en Australia sufrió interrupciones como resultado del ataque. ^{[ 6 ]} JBS "suspendió" a unos 7000 empleados australianos el 2 de junio. ^{[ 7 ]}

El Departamento de Agricultura de los Estados Unidos no pudo ofrecer precios mayoristas de carne de res y cerdo el 1 de junio. ^{[ 8 ]} Debido a la previsión de escasez en la producción de carne y al aumento de precios, el USDA alentó a otras empresas a incrementar la producción. ^{[ 9 ]} JBS indicó el 1 de junio que la mayoría de sus instalaciones reanudarían sus operaciones el 2 de junio. ^{[ 10 ]} El ataque aumentó la conciencia sobre la consolidación en la industria cárnica en los Estados Unidos y la correspondiente vulnerabilidad a la disminución de la producción, en caso de que uno de los cuatro principales productores de carne redujera su producción. ^{[ 11 ]}

JBS pagó a los hackers un rescate de 11 millones de dólares. ^{[ 12 ]} El rescate se pagó en Bitcoin . ^{[ 13 ]} La política estadounidense Carolyn Maloney criticó a la empresa por pagar el rescate debido a la preocupación de que pudiera incentivar nuevos ataques. ^{[ 14 ]} El ataque puso de manifiesto las consecuencias potencialmente negativas de la consolidación en la producción de carne. ^{[ 15 ]}

La Casa Blanca anunció que el ciberataque probablemente fue llevado a cabo por una organización rusa, ^{[ 7 ]} y los medios de comunicación informaron que REvil era el culpable. ^{[ 16 ]} Hasta el 2 de junio, REvil no se había atribuido el ataque, ^{[ 17 ]} y el FBI estaba llevando a cabo una investigación sobre sus orígenes.

Tras una llamada telefónica el 9 de julio de 2021 entre el presidente de Estados Unidos, Joe Biden, y el presidente ruso , Vladimir Putin , Biden declaró a la prensa: «Le dejé muy claro que Estados Unidos espera que, cuando se produzca un ataque de ransomware desde su territorio, aunque no esté patrocinado por el Estado, actúen si les proporcionamos suficiente información para identificar al responsable». Posteriormente, Biden añadió que Estados Unidos desactivaría los servidores del grupo si Putin no lo hacía. ^{[ 18 ] [ 19 ]}

El 13 de julio de 2021, los sitios web de REvil y otra infraestructura desaparecieron de Internet. ^{[ 20 ]}