Reuters: российских хакеров подозревают в кибератаке на крупнейшего в мире производителя мяса — бразильскую компанию JBS
Бразильская компания JBS, крупнейший в мире производитель мяса, остановила производство после кибератаки, в совершении которой подозревают хакеров из России, пишет Reuters.
По данным агентства Bloomberg, из-за атаки JBS вынуждена была приостановить забой скота в Австралии и работу завода по переработке говядины в Канаде. Также была остановлена работа всех девяти предприятий по переработке говядины в США. JBS заявила, что надеется восстановить производство на большинстве своих заводов 2 июня.
Заместитель пресс-секретаря Белого дома Карин Жан-Пьер заявила, что JBS подозревает в кибератаке хакеров из России. «JBS уведомил администрацию, что атака исходила от преступной организации, которая, вероятно, базируется в России», — сказала она, добавив, что Белый дом взаимодействует по этому вопросу с российским правительством.
По информации источников Bloomberg, за атакой на JBS стоит русскоязычная хакерская группировка REvil, также известная как Sodinokibi, которая не так давно заявила о взломе тайваньского поставщика Apple, который производит для корпорации макбуки.
Forbes и Bloomberg называют JBS крупнейшим в мире производителем мяса. У компании есть предприятия в Северной Америке, Австралии и Европе. В общей сложности, заводы JBS работают в 20 странах. В 2020 году выручка компании превысила $52 млрд.
В начале мая власти США заявили о причастности российской хакерской группировки DarkSide к кибератаке на IT-системы трубопровода Colonial Pipeline, доставляющего топливо из Техаса на Восточное побережье США. Через него транспортируют 2,5 млн баррелей бензина, дизельного топлива, авиакеросина и мазута в день.
Злоумышленники внедрили в информационные системы компании вирус, который зашифровал используемые трубопроводом данные и парализовал его работу.
12 мая в американских штатах Вирджиния, Флорида, Джорджия и Северная Каролина ввели режим чрезвычайного положения — из-за хакерской атаки поставки топлива в эти штаты прекратились. Среди местных автомобилистов возникла паника, которая привела к ажиотажному спросу на бензин, его средняя стоимость на заправках выросла почти до $3 за галлон, что стало самым высоким значением за почти шесть лет.
Президент США Джо Байден заявил, что организаторы кибератаки могут находиться в России, однако у штатов пока нет данных о причастности российских властей к кибератаке.
Позже стало известно, что компания Colonial Pipeline практически сразу выплатила атаковавшим ее компьютерные сети хакерам $5 млн в криптовалюте.
28 мая вице-президент корпорации Microsoft Том Берт сообщил, что произошла хакерская атака на американские и другие иностранные правительственные учреждения. Всего взломам подверглись около 3 тыс. учетных записей электронной почты в более чем 150 организациях из 24 стран. . Берт считает, что за этими действиями стоят российские хакеры. Также, по его мнению, они могут быть связаны с атакой на IT-компанию SolarWinds.
Джо Байден 15 апреля подписал указ, которым ввел ряд новых санкций против России из-за «вредоносной деятельности». Одним из поводов стала кибератака на госведомства США в 2020 году, в которой Белый дом официально обвинил Службу внешней разведки РФ. Через взлом программного обеспечения SolarWinds Corp. хакеры получили доступ к тысячам компаний и государственных учреждений, которые использовали продукты этой организации. Президент Microsoft Брэд Смит охарактеризовал произошедшее как «самую крупную и изощренную атаку, которую когда-либо видел мир».
Под американские санкции в итоге попало шесть российских IT-компаний — технополис «Эра», АО «Пасит», «Научно-исследовательский институт специализированных вычислительных устройств и автоматики безопасности», «Необит», АО «Передовые системные технологии» и Positive Technologies