Кибератака на крупнейшего поставщика мяса: как такое могло случиться
Компания из Бразилии JBS является крупнейшим поставщиком мяса, четверть рынка США – это именно они. Недавно компания была атакована хакерами, причём атака была настолько сильной, что компания приостановила работы на некоторое время. Сообщается, что удар был масштабный и скоординированный, целью были производственные мощности.
Сразу возникает вопрос, что делали специалисты по безопасности, и вообще, что за компания, у которой сервера, отвечающие за производства имеют выход в интернет, и свободный доступ любым злоумышленникам. Как можно вообще работать, если ты зависишь от проводка, неужели не было резервных каналов, резервных серверов, резервных копий программного обеспечения и баз данных? Почему так легко можно просто заблокировать через интернет производственные линии?
Многие эксперты склоняются к мнению, что кибератака была не извне, это сотрудники самой компании саботировали работу. Ни один хакер в мире не сможет остановить конвейер, если он работает от электричества, а не управляется через интернет. И мясозаготовщик уж точно не имел такого оборудования, которое без серверов не могут работать. Искать злоумышленников нужно внутри компании, причём среди руководящего состава. Просто так взяли, и заплатили деньги за разблокировку, причём никто не знает, что там вообще сломали и заблокировали, не работают так поставщики мяса, это не IT-компания, которая предоставляет услуги облачных вычислений. Мясо через интернет не испортишь.
Проблемы у компании, по сообщениям инсайдеров, начались в конце мая, персонал же о них узнал на следующий день, причём только из пояснительной записки. Все работали, как и раньше, никакие конвейеры не останавливались. Но после того, как начальство сказало – сворачиваемся, начали закрываться цеха по всем штатам. Также были отключены сервера в Австралии и других странах. При этом, у компании есть резервные сервера, и по заявлениям руководства, они не пострадали. Далее компания просто перестала отвечать на вопросы, там решили скрыть реальные масштабы потерь, и что вообще в действительности случилось. Но, как всегда, было всё свалили на неких российских хакеров.
На данный момент никаких доказательств о компрометации данных пользователей и клиентов нет, никто из поставщиков и сотрудников не пожаловался на утечку данных. Так что это было? Некоторые эксперты считают, что атаковали почту руководства, и на высокие посты нашли компромат. Компания была вынуждена отключить всё, пройти на поводу мошенников, чтобы скрыть собственные грехи.
Пока нет никаких следов хакерской атаки, кроме личных компьютеров начальства, расследование, говорят, продолжается, но ущерб нанесён исключительно приказом об остановке производств во всех странах. Атаковали один офис, но заставили под давлением компромата отключить всё.
