# Ataque de ransomware à JBS em 2021: o resgate de US$ 11 milhões e as lições para empresas — Citeo > No fim de maio de 2021, a JBS teve operações paralisadas nos Estados Unidos e na Austrália por um ataque de ransomware atribuído ao grupo REvil. A empresa... Fonte: https://citeo.com.br/artigo/2021-ataque-ransomware-jbs-resgate-revil · Atualizado em 21/10/2026 [Início](https://citeo.com.br) [Insights](https://citeo.com.br/blog) [Segurança](https://citeo.com.br/blog/seguranca) Retrospectiva 2021 · Segurança# Ataque de ransomware à JBS em 2021: o resgate de US$ 11 milhões e as lições para empresas **Redação Citeo** Publicado em 31/12/2021 Revisado em 17/10/2026 **Período analisado: 2021** 3 min de leitura Resposta rápidaNo fim de maio de 2021, a JBS teve operações paralisadas nos Estados Unidos e na Austrália por um ataque de ransomware atribuído ao grupo REvil. A empresa pagou US$ 11 milhões em bitcoin, cerca de R$ 56 milhões na época, para restabelecer as fábricas. O ataque à JBS foi uma das maiores ofensivas de ransomware de 2021: identificado em 30 de maio, ele paralisou operações da companhia nos Estados Unidos e na Austrália e afetou também o Canadá. O ataque foi atribuído ao grupo REvil, e a JBS confirmou em 9 de junho que pagou US$ 11 milhões em bitcoin aos criminosos, o equivalente a cerca de R$ 56 milhões na cotação da época. O caso tornou-se referência no debate sobre pagar ou não resgates. ## O que aconteceu, em ordem cronológica? Data (2021)Fato30 de maioAtaque identificado31 de maioJBS suspende sistemas afetados e aciona autoridades e especialistas externos1º de junhoEmpresa informa ao governo dos EUA que o ataque pode ter vindo de organização baseada na Rússia; Casa Branca diz que o FBI investiga1º de junhoPagamento de US$ 11 milhões em bitcoin, segundo o Tecnoblog9 de junhoJBS confirma o pagamento em comunicado Segundo o Tecnoblog, a exigência inicial dos criminosos foi de US$ 22,5 milhões. A Pilgrim's Pride, subsidiária americana do grupo e segunda maior processadora de frango dos EUA, também foi atingida, de acordo com o Poder360. ## Quem é o REvil e como funciona esse tipo de ataque? O REvil é descrito como um grupo de suposta origem russa, ativo desde pelo menos 2019, que opera no modelo de ransomware como serviço: os desenvolvedores do código alugam a ferramenta a afiliados, que executam as invasões e dividem o lucro. Num ataque de ransomware típico, os criminosos entram na rede, criptografam sistemas e arquivos e exigem pagamento para liberar o acesso. Muitas vezes também copiam dados e ameaçam publicá-los, a chamada dupla extorsão. ## Por que a JBS decidiu pagar? O então presidente da JBS USA, André Nogueira, disse que a decisão foi "muito difícil" para a companhia e para ele pessoalmente. Segundo o Poder360, o objetivo declarado foi restabelecer rapidamente todas as fábricas e limitar o impacto no abastecimento de restaurantes, mercados e produtores que fornecem à empresa. "Foi muito doloroso pagar os criminosos, mas fizemos a coisa certa pelos nossos clientes", afirmou. Em comunicado de 31 de maio, a companhia disse não ter evidências de que dados de clientes, fornecedores ou funcionários tivessem sido comprometidos. ## Quais lições ficaram para empresas brasileiras? O caso JBS chamou atenção porque envolveu uma empresa brasileira de grande porte e uma cadeia de suprimentos física, não apenas sistemas digitais. Algumas lições que o episódio evidencia: - **Continuidade operacional depende de TI.** Fábricas e logística pararam porque sistemas pararam. - **Plano de resposta precisa existir antes do ataque.** Saber quem decide, quem comunica e quais especialistas acionar encurta a crise. - **Cópias de segurança isoladas e testadas** reduzem a pressão para pagar, embora não eliminem o risco de vazamento de dados copiados. - **Pagar não é garantia.** Pagamento não assegura recuperação total nem impede que os dados sejam usados depois. - **Coordenação com autoridades** fez parte da resposta da JBS desde o primeiro dia. ## O que isso significa hoje para quem contrata? Para empresas que contratam desenvolvimento, infraestrutura ou segurança, o episódio reforça perguntas concretas: o fornecedor mantém backups segregados e testa a restauração? Há monitoramento e plano de resposta a incidentes documentado? Quem é acionado de madrugada num fim de semana? Fornecedores de segurança podem ser comparados na categoria de [cibersegurança](/empresas/cyber). ## Fontes - [Tecnoblog: JBS pagou US$ 11 milhões a hackers para evitar vazamento em ataque](https://tecnoblog.net/450275/jbs-pagou-resgaste-11-milhoes-dolares-ataque-ransomware-revil/) - [Poder360: JBS pagou resgate de US$ 11 milhões para resolver ataque de hackers](https://www.poder360.com.br/economia/jbs-pagou-resgate-de-us-11-milhoes-para-resolver-ataque-de-hackers/) **Encontre cybersegurança verificadas**Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo. [Ver empresas ](https://citeo.com.br/empresas/cyber) [Comparar empresas lado a lado](https://citeo.com.br/comparar) ## Perguntas frequentes ### Quanto a JBS pagou de resgate em 2021? A JBS pagou US$ 11 milhões em bitcoin, cerca de R$ 56 milhões na cotação da época. A exigência inicial dos criminosos, segundo o Tecnoblog, havia sido de US$ 22,5 milhões. ### Quais operações da JBS foram afetadas? Foram afetadas operações nos Estados Unidos e na Austrália, que chegaram a ser paralisadas, além do Canadá. A subsidiária americana Pilgrim's Pride também foi atingida. ### A JBS informou vazamento de dados? Em comunicado de 31 de maio de 2021, a empresa disse não ter evidências de que dados de clientes, fornecedores ou funcionários tivessem sido comprometidos. ## Leia também [](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) Segurança### [Backup 3-2-1 e recuperação de desastres: o mínimo que toda empresa precisa](https://citeo.com.br/artigo/backup-3-2-1-e-recuperacao-de-desastres) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) Segurança### [Programa de bug bounty vale a pena? Quando faz sentido e como começar](https://citeo.com.br/artigo/bug-bounty-vale-a-pena) 18 de out · 5 min de leitura [](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) Segurança### [Comunicação de incidente de segurança à ANPD: prazos e o que informar](https://citeo.com.br/artigo/comunicacao-de-incidente-a-anpd) 18 de out · 6 min de leitura [](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) Segurança### [Incidentes de segurança no Brasil: o que mostram os dados públicos](https://citeo.com.br/artigo/incidentes-de-seguranca-no-brasil-dados) 18 de out · 6 min de leitura