Cyberzagrożenia w branży spożywczej: kto płaci cenę?

Ransomware to rodzaj złośliwego oprogramowania, które blokuje dostęp do komputera lub szyfruje dane, a następnie wymusza od ofiary zapłacenie okupu w zamian za odzyskanie kontroli nad systemem lub plikami.

Tragiczne w skutkach ataki

Zagraniczne firmy od lat raportują doniesienia o tragicznych w skutkach atakach na sektor żywieniowy. W 2021 r. FBI wydało oficjalne ostrzeżenie przed atakami ransomware ukierunkowanymi na firmy zajmujące się żywnością i rolnictwem.

Oto kilka znanych przypadków podzielonych na cel ataków i skutki:

Duvel Moortgat (Belgia, marzec 2024): belgijski producent piwa.

• Cel ataku: Wyłudzenie okupu (ransomware).
• Konsekwencje: Wstrzymanie produkcji w Belgii i USA, wyciek 88 GB danych, żądanie okupu, kilka dni przestoju w produkcji i starty finansowe oraz reputacyjne.

Farmer Vital Bircher (Szwajcaria, listopad 2023): małe gospodarstwo rolne.

• Cel ataku: Wyłudzenie okupu (ransomware), zakłócenie systemów monitorowania bydła.
• Konsekwencje: Brak możliwości monitorowania żywotnych parametrów stada, śmierć cielęcia i konieczna eutanazja krowy.

Dole Foods (USA, luty 2023): globalny producent świeżych owoców i warzyw.

• Cel ataku: Wyłudzenie okupu (ransomware).
• Konsekwencje: Zatrzymanie operacji w Ameryce Północnej, wyciek danych 3 885 pracowników (m.in. dane osobowe, paszporty), zakłócenia w dostawach i straty finansowe ok. 10,5 mln USD w pierwszym kwartale.

Schreiber Foods (USA, październik 2021): producent przetworów mlecznych.

• Cel ataku: Wyłudzenie okupu (ransomware).
• Konsekwencje: Zamknięcie zakładów przetwórstwa i centrów dystrybucji przez weekend (22–25 października), żądanie okupu ~$2,5 mln, przekierowanie transportów, brak dostępu do budynków dla pracowników.

JBS (USA i Australia, maj 2021): największy na świecie producent mięsa (wołowina, drób, wieprzowina).

• Cel ataku: Wyłudzenie okupu (ransomware).
• Konsekwencje: Wstrzymanie działalności 47 zakładów w Australii i 9 w USA na pięć dni, przestoje produkcyjne, tymczasowe zwolnienia pracowników, zaburzenia w łańcuchu dostaw, opłata okupu 11 mln USD w Bitcoinie.

W Academy24 prowadzimy szkolenia o cyberbezpieczeństwie organizacji. Przejdź nasz kurs o ochronie infrastruktury IT, w którym tłumaczymy jak bronić się przed m. in. atakami ransomware.Pełny program znajdziecie pod linkiem:  Oferta Szkoleń Academy24.