黑客攻击猪肉

简介

黑客攻击猪肉并非固定的专业术语，而是对以猪肉产业为目标的网络攻击事件的一类概括。其对象既包括大型肉类加工企业，也包括负责生猪拍卖的肉品批发市场，攻击者往往通过植入勒索软件使系统无法运作，并借此勒索赎金。

猪肉属于重要的民生食品。肉类加工厂一旦停产，或肉品市场的电脑拍卖系统一旦停摆，屠宰、批发与零售环节都会接连受到影响，因此这类事件常被放在食品供应链安全的视角下讨论。

2021年全球最大肉类加工商JBS遇袭、2023年台湾彰化与台中肉品市场拍卖系统被入侵，是该类事件中较受关注的两起。

沿革

2021年5月底，JBS在美国的子公司遭到网络攻击，公司随后关闭部分位于北美的工厂，澳洲业务也受到波及。 到2021年6月1日，其在美国的牛肉加工厂全部关停。 白宫方面称，已获JBS告知公司可能遭受来自俄罗斯黑客的勒索软件攻击，事件影响到北美与澳洲的肉类生产。

据美国国会议员致政府的联名信，JBS USA是北美按产量计算最大的肉类加工企业，处理了美国近25%的牛肉与约20%的猪肉，议员对此次攻击表达关切，并呼吁防范类似事件。 有熟悉情况的人士指出，发动攻击的是一个与俄罗斯有关的知名黑客组织。 据《华尔街日报》相关报道，攻击者为俄罗斯黑客组织REvil，JBS向其支付了价值约1100万美元的比特币，以减轻网络攻击带来的不可预见冲击，并避免数据外泄。

截至2021年6月3日，JBS的猪肉、禽肉及熟食加工厂已陆续恢复运作。 美国国会方面则持续关注事件，要求政府提出防止未来攻击的方案。

2023年9月，台湾彰化肉品市场与台中大安肉品市场的电脑拍卖系统接连被黑客入侵。主机被植入勒索病毒，黑客要求支付比特币赎金。 彰化肉品市场有1000多头猪因此无法拍卖，被迫休市，零售市场一度没有猪肉可卖；台中的大安肉品市场则是40多年来首次遇到黑客入侵，交易被延后约5小时才恢复正常。

彰化肉品市场共有9台电脑无法使用，抢修于次日凌晨完成，并已向警方报案；由于拍卖未能及时进行，后端的屠宰与配销流程出现延误。 台湾彰化地方检察署表示已就此事展开调查，以维护市场秩序。

特点

这类攻击主要借助勒索软件实施。常见模式是先破坏网络，再将有价值的资料加密，使受害单位无法取用并影响其营运，随后要求赎金以换取解密密钥。 攻击目标通常由黑客利用系统漏洞进入。

与其他网络攻击相比，黑客攻击猪肉把食品供应设施本身作为目标，包括肉类加工企业的信息系统以及肉品市场的电脑拍卖系统。 攻击者以瘫痪拍卖功能、影响市场交易相要挟，向市场索要赎金。

在网络安全语境中，另有Pig Butchering(字面意为杀猪)一词，被用来形容利用漏洞、危及系统安全的网络威胁，其与针对猪肉产业实体的攻击并不是同一概念。

参见

• JBS —— 全球大型肉类加工企业，2021年曾遭勒索软件攻击。

• 勒索软件 —— 此类攻击常用的作案手段。

• REvil —— 被指发动2021年JBS攻击的俄罗斯黑客组织。

• 杀猪盘 —— 网络安全中Pig Butchering的常见中译，与针对猪肉产业实体的攻击不同。