La firme américaine de bœuf contrainte de payer 11 millions de dollars en Bitcoin aux pirates de rançon

Résumé TL;DR

• JBS Holding paie une rançon pour reprendre le contrôle de ses systèmes des mains des pirates
• Les rançongiciels deviennent une préoccupation croissante aux États-Unis
• Le gouvernement Biden prend des mesures

JBS Holdings, producteur américain de viande et plus grand producteur mondial de viande, a versé 11 millions de dollars en Bitcoin aux pirates informatiques ayant ciblé ses usines.

Selon les rapports, ce paiement a été effectué pour éviter de nouvelles attaques par rançongiciel sur leurs installations, malgré un récent rapport indiquant que le FBI, en collaboration avec le Département de la Justice, avait récupéré plusieurs millions de dollars de rançons versés aux pirates ayant attaqué Colonial Pipeline.

Le Wall Street Journal rapporte que les pirates de la firme américaine de bœuf partagent des similitudes avec les pirates de la Colonial Pipeline, également soupçonnés d'être le groupe REvil de Russie.

Ils n'ont laissé aucune trace concernant leur accès aux systèmes de l'entreprise américaine de viande ni sur la manière dont ils ont mené leur opération, jusqu'à ce que leurs exigences soient satisfaites.

JBS a déclaré que, selon l'analyse qu'ils ont menée, aucune donnée client, fournisseur ou employé n'a été compromise lors de l'attaque.

Andre Nogueira, PDG de la division américaine de JBS SA, a indiqué que le paiement a été effectué pour atténuer l'impact de l'attaque sur les procédures commerciales et les partenaires de JBS, y compris les restaurants, les supermarchés et les agriculteurs.

Les rançongiciels : une préoccupation croissante pour les États-Unis

La croissance des attaques par rançongiciel aux États-Unis est devenue une préoccupation majeure, en particulier après la pandémie de COVID-19. La vague de ces attaques ces derniers mois a également attiré l'attention des autorités.

Le gouvernement Joe Biden a récemment annoncé son intention de commencer à suivre les transactions de cryptomonnaies pour réduire la vague de ces attaques de rançon. Kia Motors America, Colonial Pipeline, Steamship Authority, et maintenant les holdings JBS ont tous été touchés récemment en succession rapide, expliquant pourquoi le gouvernement Biden pourrait avoir raison dans sa quête de suivre les transactions de cryptomonnaies.

Lorsque le gouvernement Biden a annoncé qu'il commencerait à suivre les transactions cryptographiques, la porte-parole adjointe Karine Jean-Pierre, qui a fait l'annonce, a décrit un « examen stratégique rapide » composé de quatre axes d'action et a déclaré que « la lutte contre les rançongiciels est une priorité pour l'administration ».

Ce serait un véritable succès si le FBI pouvait récupérer la rançon versée par l'entreprise américaine de viande aux pirates informatiques, tout comme ils l'ont fait dans l'affaire de l'attaque de Colonial Pipeline. Bien que le FBI n'ait pas révélé comment ils ont réussi à récupérer l'argent, cela signifie qu'il y a eu une avancée dans le traçage des transactions cryptographiques par le gouvernement américain, comme ils l'avaient précédemment annoncé.

De plus, JBS a déclaré qu'elle avait alerté le FBI concernant l'attaque par rançongiciel et le paiement de la rançon, alors que l'entreprise a également commencé à éteindre ses systèmes pour arrêter toute autre attaque.