«Платить преступникам очень неприятно, но мы правильно поступили в интересах наших клиентов», — сказал Ногейра.
На уступки вымогателям, по словам главы компании, пришлось пойти, чтобы защититься от дальнейших проблем и избежать негативного влияния на бизнес, зависящий от поставок JBS. Компания заплатила деньги уже после того, как большая часть скотобоен вернулась к работе.
JBS, по словам Ногейры, узнала об атаке, когда технические сотрудники обнаружили проблемы с некоторыми из серверов. Вскоре было найдено сообщение с требованием выкупа: в обмен на деньги вымогатели обещали вернуть доступ к системам компании. JBS сразу же сообщила об атаке Федеральному бюро расследований (ФБР), и IT-специалисты стали отключать системы компании, чтобы опередить преступников. К переговорам привлекли специалистов по кибербезопасности и консультантов. Предприятие еще анализирует свои IT-системы, и пока что неясно, как именно злоумышленникам удалось получить к ним доступ.
JBS подверглась кибератаке 30 мая, после чего была остановлена работа скотобоен сразу в нескольких странах. Под угрозой оказались цепочки поставок мяса. ФБР утверждает, что за атакой стоят сервисы REvil и Sodinokibi.