JBS pagou US$ 11 milhões a hackers para evitar vazamento em ataque

A orientação de autoridades e especialistas em segurança é uma só: não pague resgate em ações de ransomwares. Mas há situações em que a organização que é alvo de um malware do tipo se vê obrigada a seguir por esse caminho. É caso da brasileira JBS, que admitiu ter pago US$ 11 milhões aos hackers do grupo REvil.

No final de maio, a JBS detectou um ataque aos seus sistemas. A situação forçou a companhia a paralisar as suas operações na Austrália, Canadá e Estados Unidos. A JBS USA (unidade que coordena as operações do grupo nos Estados Unidos) reconheceu o incidente logo depois, mas sem dar detalhes. Mais tarde, veio à tona a informação de que a empresa foi alvo do REvil.

A JBS passou o início de junho restaurando os sistemas afetados, novamente, sem dar detalhes sobre o procedimento. Na quinta-feira passada (3), a companhia emitiu um comunicado para informar que as suas operações haviam sido normalizadas.

Enquanto tentava restaurar seus sistemas, a JBS também negociava. O Bleeping Computer obteve a informação de que, no dia 1º de junho, o REvil fez um pedido de resgate no valor de US$ 22,5 milhões, montante equivalente a R$ 114 milhões pela conversão do dólar atual.

Os invasores ameaçaram divulgar os dados da empresa se o resgaste não fosse pago em até três dias depois do pedido de resgate:

Estamos mantendo isso em segredo por enquanto, mas se vocês não nos responderem em 3 dias, divulgaremos [os dados] em nosso site de notícias. Pense no prejuízo financeiro para o preço de suas ações com essa publicação.

Fonte: Tecnoblog