La plus grande entreprise de transformation de viande au monde a payé une rançon d’une valeur de 11 millions de dollars (7,8 millions de livres sterling) à des pirates informatiques à l’origine d’une cyberattaque contre ses systèmes informatiques.
JBS – qui produit près d’un quart du bœuf américain – a confirmé avoir remis les fonds mercredi.
Cela survient après que la société basée au Brésil a révélé le 31 mai comment son réseau avait été ciblé.
Le FBI a attribué l’attaque de ransomware à un gang russophone, REvil, et s’est engagé à traduire les auteurs en justice.
Le directeur général de JBS USA, Andre Nogueira, a déclaré qu’accepter de payer la rançon était “une décision très difficile à prendre pour notre entreprise et pour moi personnellement”.
“Cependant, nous avons estimé que cette décision devait être prise pour éviter tout risque potentiel pour nos clients”, a-t-il ajouté.
La grande majorité des installations du géant de la viande étaient opérationnelles au moment du paiement de la rançon, a déclaré JBS.
Mais les patrons ont décidé de répondre aux demandes pour éviter tout problème imprévu et s’assurer qu’aucune donnée n’était exfiltrée.
Les pirates ont ciblé des serveurs prenant en charge les opérations JBS en Amérique du Nord et en Australie, perturbant la production pendant plusieurs jours.
La société a interrompu l’abattage du bétail dans toutes ses usines américaines pendant une journée la semaine dernière.
La rançon a été payée en Bitcoin, a rapporté mercredi le Wall Street Journal.
Il suit l’opérateur du plus grand pipeline de carburant aux États-Unis, Colonial Pipeline, qui a payé une rançon de 75 bitcoins – alors évaluée à 4,4 millions de dollars (3,1 millions de livres sterling) – à des pirates informatiques russes en mai.
Cette semaine, le ministère américain de la Justice a annoncé il a récupéré la majeure partie du paiement, dans ce qui a été décrit comme une rare victoire dans la bataille contre les ransomwares.
JBS, qui emploie 850 informaticiens dans le monde, a déclaré que des enquêtes médico-légales étaient en cours, mais il ne pense pas que les données de l’entreprise, des clients ou des employés aient été compromises.
Le FBI a révélé plus tôt ce mois-ci comment il enquêtait sur environ 100 types différents de ransomware.
Le logiciel de rançon crypte les données des victimes – les pirates offrant généralement une clé en échange de paiements en crypto-monnaie pouvant atteindre des millions de dollars.
