Lyce · Hybrid Watch
hw_db55ea5c0ed65eb6
Російськомовне угруповання LockBit публікує викрадені дані Boeing після атаки з використанням ransomware/вимагання.
Внутрішні дані Boeing були опубліковані онлайн 10 листопада 2023 року угрупованням ransomware LockBit після того, як компанія, очевидно, відмовилася сплатити викуп до кінцевого строку 2 листопада. У жовтні LockBit заявило, що отримало „величезну кількість“ чутливих даних Boeing, і пригрозило оприлюднити їх, якщо його вимоги не буде виконано, подаючи операцію як класичну кампанію подвійного вимагання, у якій для тиску використовуються і доступність, і конфіденційність. Згідно з дописом на дарквеб-сайті групи, витеклі файли здебільшого датувалися кінцем жовтня; Reuters зазначило, що не могло незалежно перевірити вміст, але публікація позначила чітку ескалацію від компрометації до публічного розкриття. Boeing підтвердила, що „елементи“ її бізнесу з деталей і дистрибуції зазнали інциденту кібербезпеки, і визнала, що злочинний ransomware-суб’єкт оприлюднив інформацію, яку, за його твердженням, він узяв із систем компанії, водночас заявивши, що подія не загрожувала літакам або безпеці польотів. Компанія відмовилася уточнити, чи було отримано доступ до будь-яких пов’язаних з обороною або високочутливих технічних даних, але повідомила, що продовжує розслідування і залишається на зв’язку з правоохоронними органами, регуляторами та потенційно зачепленими сторонами, сигналізуючи про занепокоєння, що порушення може мати регуляторні та договірні наслідки. LockBit, вперше ідентифіковане на російськомовних форумах кіберзлочинності на початку 2020 року, відтоді стало однією з найактивніших і „професійних“ ransomware-операцій у світі, націлюючись на організації у Сполучених Штатах, Індії, Бразилії та багатьох інших країнах; Агентство з кібербезпеки та безпеки інфраструктури США (CISA) пов’язало групу з атаками на понад 1 700 американських організацій.
Оцінки E/M/R/S
- EІснування0/4 · Не оцінено
- MНамір0/4 · Не оцінено
- RЗв'язок з російським актором0/4 · Не оцінено
- SВідповідальність російської держави0/4 · Не оцінено
Факти
Немає фактів
Джерела
-
- Роль
- discovery_lead
- Дата
- 2023-11-09T23:00:00Z
Internal data from Boeing, was published online on 10 November 2023 by the LockBit ransomware gang after the company apparently refused to pay a ransom by a deadline of 2 November. LockBit had announced in October that it had obtained “a tremendous amount” of sensitive Boeing data and threatened to release it if its demands were not met, framing the operation as a classic double-extortion campaign in which both availability and confidentiality are leveraged for pressure. According to a post on the group’s dark-web site, the leaked files mostly dated from late October; Reuters noted it could not independently verify the contents, but the publication marked a clear escalation from compromise to public exposure. Boeing confirmed that “elements” of its parts and distribution business had suffered a cybersecurity incident and acknowledged that a criminal ransomware actor had released information it claimed to have taken from company systems, while stating that the event did not threaten aircraft or flight safety. The company declined to specify whether any defence-related or highly sensitive technical data had been accessed, but it said it was continuing to investigate and remained in contact with law-enforcement agencies, regulators and potentially affected parties, signalling concern that the breach could have regulatory and contractual implications. LockBit, first identified on Russian-language cybercrime forums in early 2020, has since become one of the most active and “professional” ransomware operations globally, targeting organisations in the United States, India, Brazil and many other countries; U.S. Cybersecurity and Infrastructure Security Agency (CISA) has linked the group to attacks on more than 1,700 U.S. entities.