黑客攻击肉企

简介

黑客攻击肉企在形式上以勒索软件攻击为主。攻击者进入肉类加工企业的信息系统，加密数据、窃取文件，再以恢复系统和防止数据外泄为条件索要加密货币赎金。行业信息共享机构 Food and Ag-ISAC 的统计显示，2025 年第一季度食品与农业领域记录到 84 起勒索软件攻击，超过 2024 年同期的两倍，勒索软件占该行业全部攻击的 53%。

肉类加工企业串联养殖、屠宰、包装、冷链与零售各环节，供应体系紧凑并普遍采用准时制交付，任何一处中断都会向下游扩散。 这类企业还常有较多老旧设备和工业控制系统，安全防护相对薄弱，因而被勒索团伙看作较易得手的目标。 攻击的后果往往超出企业自身，表现为区域性肉品短缺、加工企业停产以及食品价格上涨压力。

沿革

2021 年 5 月 30 日，全球规模最大的肉类加工企业 JBS 确认信息系统遭到有组织的网络攻击，位于澳大利亚和北美的系统均受影响。 其在美国的全部牛肉加工厂一度停产，牵涉美国市场约四分之一的牛肉供应；公司在北美和澳大利亚的牛肉、猪肉、禽肉业务同时受阻。

美国联邦调查局认定，发动攻击的是与俄罗斯有关联的勒索团伙 REvil，该团伙又名 Sodinokibi。 攻击者起初索要约 2200 万美元，在 JBS 依靠自有备份恢复了大部分数据库后，金额被谈至 1100 万美元。 2021 年 6 月 9 日，JBS 美国分部首席执行官安德烈·诺盖拉表示，公司已以 比特币 支付 1100 万美元赎金，目的是避免数据外泄并防止客户受到进一步影响。 美国众议院监督委员会随后致函 JBS，要求其提交与支付赎金有关的文件。

2026 年 2 月 19 日，澳大利亚鸡肉加工企业 Hazeldenes 开始处置一起网络安全事件。 该公司关闭了洛克伍德南部厂区的 Wi-Fi 系统，自 2 月 25 日起分阶段复产，到 3 月 30 日恢复常规生产。 事件期间维多利亚州多家酒吧、肉店与批发商未能收到鸡肉，部分地区出现供应中断。

2025 年 10 月，韩国肉类食品流通企业 SFOOD 称受到勒索软件威胁，其数据样本被发布在暗网，公司网站访问出现障碍；同期报道还提到朝日啤酒因遭攻击而业务受阻。 从行业统计看，针对食品与农业领域的勒索软件攻击自 2024 年第四季度起明显上升。 Food and Ag-ISAC 记录该领域 2025 年共发生 265 起勒索软件攻击，2024 年为 206 起，其中 Qilin 与 Akira 分别涉及 37 起和 36 起。

特点

与一般的信息系统勒索相比，针对肉企的攻击直接作用于实物生产。生产管理、库存控制、货运调度和食品追溯都依赖数字平台，系统停摆往往意味着生产线同步停下。

攻击者对目标的选择多为机会主义，但也有团伙表现出对该领域的偏好。2025 年 CL0P 的攻击中有 9.3% 落在食品与农业企业，高于全部攻击者约 4.2% 的平均水平。 设备老旧、供应链紧绷以及企业披露意愿低，是此类事件持续增加并被低估的几项原因。

影响常由企业外溢至消费端。JBS 事件中美国约四分之一的牛肉供应受到波及， Hazeldenes 事件则造成维多利亚州鸡肉短缺，酒吧与肉店无法正常进货。 由于赎金多以加密货币支付，单次事件的金额可达数千万美元量级。

参见

• JBS —— 全球规模最大的肉类加工企业，2021 年遭勒索攻击并支付 1100 万美元赎金。

• REvil —— 被美国联邦调查局认定对 JBS 攻击负责的勒索软件团伙。

• 勒索软件 —— 黑客攻击肉企所使用的主要手段。

• Hazeldenes —— 2026 年因网络攻击停产并导致鸡肉短缺的澳大利亚加工企业。

• 维多利亚州 —— Hazeldenes 事件中鸡肉供应受影响的地区。