7. huhtikuuta 2026 kello 15.19

"Maailman suurin lihanjalostusyritys ei pystynyt tuottamaan lähes mitään 11 päivän ajan kesäkuussa 2021. Seuraus: Maailmanlaajuiset lihahinnat nousivat, tuhansia työntekijöitä lähetettiin kotiin."

JBS Foods on elintarvikejätti, joka tuottaa maailmanlaajuisesti 100 miljardin dollarin arvosta lihaa vuodessa ja jolla on valtavia laitoksia Yhdysvalloissa, Australiassa, Kanadassa ja Brasiliassa. Kesäkuussa 2021 tämän yrityksen koko IT-infrastruktuuri kaapattiin Venäjään linkitetyn REVil-lunnasohjelmaryhmän toimesta.

JBS Foods: 25% maailman lihantuotannosta pysähtyi lunnasohjelman vuoksi

Miten hyökkäys tapahtui?

REVilin arvioidaan tunkeutuneen JBS:n järjestelmiin kuukausia aikaisemmin. Kun lunnaasvaatimus saapui, kaikki yrityksen kriittiset järjestelmät oli jo salattu. Tunnistusmekanismit olivat epäonnistuneet.

Vaikutus maailmanlaajuiseen elintarviketoimitukseen

• 🔴 Kaikki Yhdysvaltojen nautaeläinten teurastamot suljettiin täysin 1 päiväksi
• 🔴 Tämä edusti noin 25%:a Yhdysvaltojen päivittäisestä nautakapasiteetista
• 🔴 Australian laitokset eivät pystyneet tuottamaan useaan päivään
• 🔴 Tuhansia työntekijöitä lähetettiin kotiin, päiväpalkkoja ei voitu maksaa
• 🔴 Lihan tarjonta supermarketeissa väheni, hinnat nousivat

Lunnaat: 11 miljoonaa dollaria

JBS:n toimitusjohtaja selitti maksupäätöstä näin: "Teimme tämän vaikean päätöksen suojellaksemme asiakkaitamme ja toimittajiamme mahdollisilta riskeiltä."

• 💸 Maksettu lunnaat: 11 miljoonaa dollaria (Bitcoin)
• 💸 FBI vastusti maksua — mutta yritys maksoi
• 💸 REVil toimitti salauksen purkutyökalun maksun jälkeen

Tärkeä huomautus: Lunnaiden maksaminen helpottaa hyökkääjien työtä ja rahoittaa seuraavaa hyökkäystä. FBI ei suosittele lunnaiden maksamista.

Miksi elintarvike- ja tuotantoala on kohteena?

• Kun tuotantolinjat pysähtyvät, vahingot kertyvät nopeasti — paine maksaa lunnaat on valtava
• OT (operatiivinen teknologia) -järjestelmät ovat usein vanhentuneita ja päivittämättömiä
• Kun tuotanto pysähtyy, työntekijät eivät saa palkkaa — myös sosiaalinen paine aktivoituu

Opittavat asiat

• ✅ Varhainen tunnistusjärjestelmä (EDR/XDR): Hyökkääjät odottivat verkossa hiljaa kuukausia — tämän havaitseva seuranta-infrastruktuuri on välttämätön
• ✅ Tuotannon ja IT-verkon erottaminen: Toimistoverkosta ei saa päästä tehdas verkkoon
• ✅ Häiriötilanteen vastaussuunnitelma: Vastaus kysymykseen "Tuotanto pysähtyi, mitä teemme?" tulee olla valmis etukäteen
• ✅ Kyberturvallisuusvakuutus: Jos lunnasmaksupäätös tehdään, tulee hankkia juridista ja vakuutuskonsultointia

Ota yhteyttä Nordis Globaliin tuotantolaitoksen kyberturvallisuusarviointia varten.