Em junho de 2021, a JBS — maior empresa de processamento de carne do mundo — foi alvo de um ataque cibernético promovido pelo grupo REvil.  

Conhecido por atuar no modelo Ransomware-as-a-Service (RaaS), o grupo opera por meio de uma rede de afiliados que distribuem o malware em troca de comissões sobre os resgates pagos. 

O ataque à JBS foi realizado em múltiplas etapas técnicas, que ilustram o grau de sofisticação do grupo REvil: 

• Invasão inicial: embora a JBS não tenha divulgado detalhes públicos do vetor de ataque, o REvil é conhecido por usar e-mails de phishing com anexos maliciosos ou explorar vulnerabilidades conhecidas (como em VPNs, servidores RDP e softwares desatualizados) para obter acesso inicial aos sistemas da vítima. 

• Movimentação lateral e elevação de privilégios: após a entrada, os atacantes exploram falhas internas para se mover dentro da rede, escalar privilégios e alcançar sistemas críticos. Ferramentas como PowerShell, PsExec ou Mimikatz são comumente utilizadas para evitar detecção por antivírus tradicionais. 

• Extração de dados confidenciais: antes da ativação do ransomware, os hackers copiam dados sigilosos da empresa, como contratos, documentos internos e informações de funcionários. Essa etapa visa aplicar a dupla extorsão, ou seja, além de bloquear os sistemas, os criminosos ameaçam divulgar as informações roubadas caso o resgate não seja pago. 

• Criptografia e bloqueio do ambiente: o ransomware é então ativado, criptografando arquivos e sistemas com algoritmos robustos, como AES combinados com RSA, impossibilitando o acesso sem a chave de descriptografia fornecida pelos criminosos. 

• Exigência do resgate: os atacantes fornecem instruções para o pagamento em criptomoedas (geralmente Bitcoin ou Monero), com valores milionários e prazo curto. No caso da JBS, o resgate exigido foi de US$ 11 milhões, que a empresa acabou pagando mesmo após restaurar parte de seus sistemas, como forma de proteção adicional contra novas paralisações e possível vazamento de dados. 

Apesar de contar com medidas avançadas de segurança, como sistemas de backup criptografados e protocolos de resposta a incidentes, a JBS não conseguiu impedir a invasão inicial.  

O ataque provocou a paralisação temporária de unidades nos Estados Unidos, Canadá e Austrália, com impacto direto na cadeia global de suprimentos de carne. Ainda assim, a resposta rápida da empresa permitiu a retomada das operações em menos de uma semana. 

Esse caso reforça uma verdade crítica para empresas de qualquer porte: investimentos em software e hardware são essenciais, mas não infalíveis. Mesmo com estruturas de cibersegurança robustas, a JBS sofreu um ataque devastador. É por isso que a transferência de risco por meio de soluções como o Seguro Cyber é fundamental para garantir a continuidade dos negócios e reduzir prejuízos financeiros e reputacionais.