羊大为美不仅是大宗商品行业并购热潮的初衷也是黑客们的信条

　　也许你会认为，一家杀猪宰牛的公司似乎不太可能成为网络攻击的目标。但如果你知道搞垮一家公司就能瘫痪整个美国的汉堡和牛排供应，你就不会这么说了。
　　这就是美国最大的牛肉生产商之一最近遭遇勒索软件攻击得出的教训。说白了，就是并购狂热在一些关键行业造成了单点故障，使他们成为黑客的主要目标，通过威胁造成巨大破坏而尽可能多地勒索钱财。
　　对JBS SA的攻击始于阵亡将士纪念日周末，导致很多牛肉加工厂停产，约占美国牛肉供应的四分之一。就在几周前，Colonial Pipeline Co.遭黑客攻击，断绝了东海岸45%的燃料供应，推高了汽油价格并引发了某些地区的供应短缺。
　　美国人要享受廉价的食品和能源，就会有这种风险。企业之间为控制成本和实现规模经济而展开的激烈竞争引发了一波整合浪潮，使得绝大多数生产掌握在少数大宗商品巨头手中，且他们现在面临着巨大的供应瓶颈。同时，这些公司也成了黑客组织的待宰羔羊，黑客们知道关键业务的停机可能造成数百万美元的损失并产生严重的经济影响，使得这些公司更有可能答应黑客的要求。
　　Colonial最终支付了500万美元的赎金，换回管道控制权。JBS拒绝透露是否支付赎金，也不愿评论行业集中风险。
　　＂庞大的规模，再加上关键基础设施往往没有很好的防御，使他们成为黑客的主要目标，＂网络安全公司Tenable的首席执行官Amit Yoran说。＂人人依赖的关键基础设施的运营方被按在电椅上，要么支付赎金，要么后果自负。＂
　　当然，头疼的不仅是大宗商品生产商。美国政府机构、企业和医疗机构都遭受了一系列破坏性的黑客攻击，总统乔·拜登的基础设施提案也包括投入数十亿美元加强网络安全。但是，食品和能源供应关键企业不仅对日常消费者来说特别重要，自身也特别脆弱，因为他们的董事会往往以行业大咖为主，而不是有技术专长的高管，而且他们往往没有其他行业常见的防护措施。
　　＂这些公司往往很老派，＂网络安全公司ThreatLocker的首席执行官Danny Jenkins说。＂坏人已经意识到，如果能拿下这些公司，他们没有安防，但他们有钱。＂
　　一位美国官员表示，就肉类行业而言，美国农业部没有网络安全方面的法规或要求。
　　与此同时，全球最大的肉类生产商JBS很有钱。在2020年创造了创纪录的现金流之后，旺盛的蛋白质需求帮助这家总部位于巴西圣保罗的公司在第一季度取得有史以来最高季度利润。
　　如今在全球如日中天的JBS，起步是1953在巴西创立的一家屠宰场。创始人Jose Batista Sobrinho用他在巴西戈亚斯从事活牛交易赚到的钱购买了这个屠宰场。随后，该公司在巴西扩张，经常收购一些难以为继的公司。后来开始海外发展，进行了一些重大并购，包括2007年收购美国肉类加工商Swift & Co.、2008年收购史密斯菲尔德食品公司的牛肉业务、2009年收购美国第二大禽肉生产商Pilgrim’s Pride Corp.。
　　根据泰森食品公司的一份投资者报告，以美国牛肉加工产能的最高值计算，JBS第一，占23%；泰森占22%。JBS约占美国猪肉产能的五分之一。
　　美国肉类行业已经变得如此集中，以至于本周JBS工厂停产时，美国农业部无法报告一些关键价格，因为数据点太少，贸然披露可能会泄露竞争对手的生产量。这种行业集中去年也造成了重大的供应中断，当时，Covid-19爆发迫使主要加工厂关闭，引发了肉类短缺，甚至让Wendy’s没有汉堡可卖。
　　马里兰大学农业经济学教授James MacDonald说，过去几十年人们一直担心肉类巨头受攻击，但直到最近他们才成为主要的爆发点。国会一直在审查立法以解决牛肉行业问题，来自农业州的议员最近向司法部施压，要求就去年启动的牛肉行业反垄断调查采取行动。MacDonald说，对JBS的网络攻击进一步强调了与行业集中相关的风险。
　　参议院排名第二的共和党领袖、南达科他州参议员John Thune在一份声明中表示：＂这样的攻击凸显了我国食品供应链安全的脆弱性，也强调了肉类加工产能多样化的重要性。＂