您的位置：首頁 >綜合 > 產(chǎn)經(jīng) >
肉類巨頭JBS被黑后“重啟”
肉類巨頭JBS被黑后“重啟”
自5月以來，美國企業(yè)開始頻繁遭遇網(wǎng)絡(luò)攻擊，黑客的攻擊對象范圍也逐漸擴(kuò)大，他們正將注意力轉(zhuǎn)向醫(yī)院、交通和食品等關(guān)鍵公共需求的供應(yīng)商。
當(dāng)?shù)貢r間5月30日，全球最大肉食品加工商JBS遭到網(wǎng)絡(luò)黑客攻擊，北美和澳大利亞分部的服務(wù)器受到影響，運營出現(xiàn)中斷現(xiàn)象。
6月2日，JBS美國分部發(fā)表聲明稱，美國所有工廠于3日恢復(fù)生產(chǎn)。據(jù)悉，該公司旗下絕大部分工廠已于2日恢復(fù)運營，包括在美國和澳大利亞的大部分牛肉加工廠。
與此同時，JBS巴西總部表示已在事故處理上取得了“重大進(jìn)展”，并預(yù)計絕大多數(shù)工廠于周三晚些時候重啟。
JBS美國分部是美國第二大肉類和家禽加工商，生產(chǎn)的牛肉占美國牛肉總產(chǎn)量的近1/4，生產(chǎn)的豬肉占美國豬肉總產(chǎn)量的近1/5；其總公司JBS SA是全球最大的肉類供應(yīng)商，總部位于巴西，在15個國家擁有150多家工廠。
據(jù)行業(yè)分析師表示，JBS停產(chǎn)已經(jīng)產(chǎn)生了一些影響。據(jù)美國農(nóng)業(yè)部估算，美國肉類加工商周二屠宰了9.4萬頭牛，較一周前減少22%，較上年同期減少18%。豬肉加工商共屠宰了39萬頭生豬，較一周前下降20%，較上年同期下降7%。
據(jù)美國聯(lián)邦調(diào)查局(FBI)本周三證實，對全球最大肉類包裝公司JBS發(fā)起持續(xù)勒索軟件攻擊的幕后黑手，是網(wǎng)絡(luò)犯罪集團(tuán)REvil(又稱Sodinokibi)。
據(jù)了解，近年來，該組織因其大膽的攻擊而引起網(wǎng)絡(luò)安全生態(tài)系統(tǒng)內(nèi)外的關(guān)注，這些攻擊突破了勒索軟件即服務(wù)行業(yè)的界限。在其他事件中，該組織去年試圖敲詐時任總統(tǒng)唐納德·特朗普，并發(fā)布或威脅出售與包括Lady Gaga在內(nèi)的名人有關(guān)的文件。
美國國土安全部下屬的網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局官員表示，勒索軟件的威脅仍然很嚴(yán)重，并且可以影響到任何經(jīng)濟(jì)領(lǐng)域的組織，所有組織都應(yīng)進(jìn)行緊急審查，以防受到黑客的攻擊。
網(wǎng)絡(luò)安全公司CrowdStrike副總裁Adam Meyers指出，新冠疫情期間，人們普遍遠(yuǎn)程居家工作，這大大增加了黑客通過勒索軟件獲利的可能性。
在JBS之前，美國最大輸油管道公司Colonial Pipeline遭到黑客攻擊，并被迫關(guān)閉了能源供應(yīng)網(wǎng)絡(luò)，極大影響了美國東海岸燃油等能源供應(yīng)。當(dāng)?shù)貢r間5月13日，Colonial最終還是向黑客支付了贖金以恢復(fù)被攻擊的系統(tǒng)，前者支付了440萬美元的贖金。
不止如此，去年秋天，勒索軟件組織通過大規(guī)模攻擊使數(shù)十家醫(yī)院陷入癱瘓，美國聯(lián)合健康服務(wù)公司(United Health Services)在網(wǎng)絡(luò)攻擊中損失了6700萬美元。
此次針對食品行業(yè)的攻擊也并非個例，去年11月，總部位于米蘭的飲料公司金巴利集團(tuán)表示遭受勒索軟件攻擊，導(dǎo)致了短暫的技術(shù)中斷，并涉及到了一些商業(yè)和個人數(shù)據(jù)。今年3月，美國芝加哥的跨國飲料和釀造公司莫爾森庫爾斯也遭受了網(wǎng)絡(luò)攻擊，其生產(chǎn)和運輸皆受到影響。
安全公司Emsisoft的分析師卡洛指出，像JBS這樣的公司是“理想”的黑客攻擊目標(biāo)，因其在食品供應(yīng)鏈中扮演著重要角色，這能增加迅速獲得勒索贖金的可能性。BitSight的首席技術(shù)官Stephen Boyer指出，40%的食品生產(chǎn)公司由于不完善的補(bǔ)丁操作而面臨著更高的網(wǎng)絡(luò)攻擊風(fēng)險。
“很明顯，每個公司都必須改善他們的安保，但最重要的是，他們得改善業(yè)務(wù)中斷的預(yù)案，” 美國前網(wǎng)絡(luò)安全主管克里斯托弗·克雷布斯警告道，“黑客先是盯上了我們的汽油，現(xiàn)在又盯上了我們的熱狗，沒有行業(yè)能夠幸免?！?/p>
黑客攻擊事件頻現(xiàn)，給美國敲響了網(wǎng)絡(luò)安全的警鐘。美國白宮新聞發(fā)言人普薩基2日稱，美國政府將建立一個國際聯(lián)盟，共同應(yīng)對網(wǎng)絡(luò)攻擊。
據(jù)俄羅斯衛(wèi)星新聞網(wǎng)3日報道，美國政府建立了一套快速應(yīng)對機(jī)制來應(yīng)對黑客襲擊，該機(jī)制主要包括4個方面：破壞勒索軟件的基礎(chǔ)設(shè)施；建立應(yīng)對黑客襲擊的國際聯(lián)盟；加大加密貨幣分析；審查政府應(yīng)對勒索軟件的相關(guān)政策。
