Ataque cibernético afeta operações da JBS nos EUA e Austrália - Assessoria Exclusiva
Ataque cibernético afeta operações da JBS nos EUA e Austrália
No domingo, 30 de maio, a JBS USA confirmou que foi alvo de um ataque organizado de segurança cibernética, afetando alguns dos servidores que suportam seus sistemas de TI norte-americanos e australianos. A empresa tomou medidas imediatas, suspendendo todos os sistemas afetados, notificando as autoridades e ativando a rede global da empresa de profissionais de TI e especialistas terceirizados para resolver a situação. Os servidores de backup da empresa não foram afetados e ela está trabalhando ativamente com uma empresa de Resposta a Incidentes para restaurar seus sistemas o mais rápido possível.
A empresa não tem conhecimento de nenhuma evidência neste momento de que dados de clientes, fornecedores ou funcionários tenham sido comprometidos ou utilizados indevidamente como resultado da situação. A resolução do incidente pode atrasar certas transações com clientes e fornecedores.
Na Australia, a JBS possui 47 instalações e opera a maior rede produção e confinamentos de gado do país. Milhares de trabalhadores dos frigoríficos foram mandados para casa como resultado dos ataques cibernéticos, de acordo com o Australian Meat Industry Employees Union. Todas movimentações de abate e pagamento aos produtores estão baseados em sistemas que foram afetados.
"Dado o progresso que profissionais de TI e equipes de fábrica fizeram nas últimas 24 horas, a grande maioria de nossas unidades de carne bovina, suína, de aves e alimentos preparados estará operacional amanhã", disse a JBS em comunicado na noite de terça-feira,1.
"O incidente mostra que o ransomware é uma triste realidade que faz parte do dia a dia de todas as empresas, independentemente de porte, segmento ou local de atuação. E que não há solução milagrosa, inclusive técnica, capaz de barrar sua ocorrência, sendo necessária a adoção e manutenção de medidas técnicas organizacionais e constantemente revistas", diz Márcio Chaves, sócio da área de Direito Digital do escritório Almeida Advogados.
Para Marcelo Sanches, da Trend Micro, os ataques envolvendo ransomware estão ficando cada vez mais sofisticados. "Se no início a ameaça chegava por meio de um e-mail, dependendo da execução do arquivo por parte do usuário, hoje os ataques são realizados por grupos especializados que se infiltram na rede das vítimas, estudando o ambiente e executando o ransomware remotamente. Depois de desabilitar as ferramentas de defesa. Esses ataques normalmente se aproveitam de vulnerabilidades nos sistemas e normalmente levam vários dias desde o primeiro acesso até a execução da ameaça. Devido a essa nova abordagem, ferramentas tradicionais de proteção não são suficientes, por isso as empresas devem adotar soluções que lhes permitam maior visibilidade do ambiente, XDR (detecção e resposta multicamadas), para que possam identificar os ataques nas fases iniciais, antes da execução do ransomware", explica.