7. April 2026 15:19

"Der weltweit größte Fleischverarbeiter konnte im Juni 2021 11 Tage lang nahezu keine Produktion aufrechterhalten. Das Ergebnis: Globale Fleischpreise stiegen, Tausende Mitarbeiter wurden nach Hause geschickt."

JBS Foods, ein Lebensmittelgigant, der weltweit Fleisch im Wert von 100 Milliarden Dollar pro Jahr produziert und riesige Anlagen in den USA, Australien, Kanada und Brasilien betreibt. Im Juni 2021 wurde die gesamte IT-Infrastruktur dieses Unternehmens von der mit Russland verbundenen REVil-Ransomware-Gruppe übernommen.

JBS Foods: 25% der globalen Fleischproduktion durch Ransomware gestoppt

Wie erfolgte der Angriff?

Es wird vermutet, dass REVil bereits Monate zuvor in die Systeme von JBS eingedrungen war. Als die Lösegeld-Forderung kam, waren bereits alle kritischen Systeme des Unternehmens verschlüsselt. Die Erkennungsmechanismen hatten versagt.

Auswirkungen auf die globale Lebensmittelversorgung

• 🔴 Alle Rinderschlachthöfe in den USA wurden für einen Tag vollständig geschlossen
• 🔴 Dies entsprach etwa 25% der täglichen Rinderkapazität der USA
• 🔴 Australische Anlagen konnten mehrere Tage nicht produzieren
• 🔴 Tausende Mitarbeiter wurden nach Hause geschickt, Tageslöhne konnten nicht gezahlt werden
• 🔴 Fleischangebot in Supermärkten ging zurück, Preise stiegen

Lösegeld: 11 Millionen Dollar

Der CEO von JBS erklärte die Zahlungsentscheidung folgendermaßen: "Wir haben diese schwierige Entscheidung getroffen, um unsere Kunden und Lieferanten vor möglichen Risiken zu schützen."

• 💸 Gezahltes Lösegeld: 11 Millionen Dollar (Bitcoin)
• 💸 Das FBI hatte von der Zahlung abgeraten — aber das Unternehmen zahlte
• 💸 REVil lieferte nach der Zahlung den Entschlüsselungsschlüssel

Wichtiger Hinweis: Lösegeldzahlungen erleichtern die Arbeit der Angreifer und finanzieren den nächsten Angriff. Das FBI rät von Lösegeldzahlungen ab.

Warum ist die Lebensmittel- und Produktionsbranche ein Ziel?

• Wenn Produktionsbänder stillstehen, häufen sich Schäden schnell an — der Druck zur Lösegeldzahlung wird enorm
• OT-Systeme (Operational Technology) sind häufig veraltet und nicht gepatcht
• Wenn die Produktion stoppt, können Arbeiter keine Löhne erhalten — sozialer Druck kommt hinzu

Gewonnene Erkenntnisse

• ✅ Früherkennungssysteme (EDR/XDR): Angreifer warteten monatelang unbemerkt im Netzwerk — eine Überwachungsinfrastruktur zur Erkennung ist unerlässlich
• ✅ Trennung von Produktions- und IT-Netzwerken: Vom Büronetzwerk darf kein Zugriff auf das Produktionsnetzwerk möglich sein
• ✅ Incident-Response-Plan: Die Antwort auf die Frage "Produktion steht still, was tun wir?" muss im Voraus vorbereitet sein
• ✅ Cyber-Versicherung: Wenn eine Lösegeldzahlung in Betracht gezogen wird, sollte rechtliche und versicherungstechnische Beratung eingeholt werden

Kontaktieren Sie Nordis Global für eine Cybersecurity-Bewertung Ihrer Produktionsanlage.