ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
JBS, maggio 2021: i macelli fermi e il riscatto da 11 milioni
Il 30 maggio 2021 un ransomware ha costretto JBS, il più grande produttore di carne al mondo, a fermare la produzione in diversi stabilimenti negli Stati Uniti, in Australia e in Canada. La società ha pagato 11 milioni di dollari in bitcoin, circa la metà della richiesta; l'FBI ha attribuito l'attacco a REvil.
- Vittima
- JBS
- Settore
- Industria alimentare (carne)
- Paese
- Stati Uniti, Australia, Canada
- Data
- 30 maggio 2021
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (confermato). REvil (Sodinokibi), indicato dall'FBI
- Scenari di danno
- Business interruption propria · Business interruption dipendente · Estorsione
Le cause in breve
- Accesso iniziale. Non noto: JBS non ha comunicato come sono entrati gli attaccanti.
- Estensione. Il ransomware ha colpito i server di JBS negli Stati Uniti e in Australia (NPR).
- Decisione. La società ha pagato per evitare rischi ai clienti, secondo il direttore di JBS USA (NPR).
L'impatto
- Produzione ferma dal 30 maggio in più stabilimenti negli Stati Uniti, in Australia e in Canada (Security Affairs).
- Richiesta iniziale di 22,5 milioni di dollari, pagati 11 milioni in bitcoin; al momento del pagamento la maggior parte degli impianti era già ripartita (Security Affairs).
- JBS ha dichiarato di non essere a conoscenza di furti di dati (Security Affairs).
- Durata esatta del fermo e costo complessivo: non noti.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e negoziazione con gli attaccanti rispondono.
- Ripristino di dati e sistemiRispondeLa pulizia e il ripristino dei server cifrati rientrano nel ripristino.
- Business interruption propriaRispondeIl fermo dei macelli supera il periodo di attesa ed è coperto fino al limite.
- Business interruption dipendente (fornitore)Dipende dal wordingPer allevatori, distributori e supermercati rimasti senza forniture risponde la loro garanzia di dipendenza, solo se copre fornitori non informatici.
- EstorsioneRisponde con limitiIl riscatto pagato rientra nella garanzia estorsione con il consenso dell'assicuratore, ma 11 milioni superano molti sottolimiti.
- Notifica e responsabilità privacyNon pertinenteJBS ha dichiarato di non essere a conoscenza di furti di dati.
- Responsabilità verso terzi e sanzioni, dove assicurabiliNon pertinenteLe fonti non riportano richieste di terzi.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Limite dell'estorsione. Un riscatto di 11 milioni supera spesso il sottolimite della garanzia estorsione.
- Pagamento per i dati. Un pagamento fatto anche per evitare la pubblicazione di dati va valutato con l'assicuratore prima, non dopo.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Il fermo di un grande produttore alimentare in tre paesi ha toccato tutta la filiera della carne, oltre al riscatto.
Segnale di cumulo per il portafoglio.
Cumulo per dipendenza: un solo grande trasformatore fermo blocca allevatori, distributori e catene di supermercati insieme.