Según Engadget , la filtración incluye más de 43 GB de archivos de respaldo que LockBit dice haber robado de Boeing. En la mañana del 14 de noviembre, el sitio web de servicios de Boeing seguía inactivo y un aviso publicado en el sitio reconocía algunos incidentes cibernéticos que afectaban el negocio de repuestos y distribución de Boeing, pero la compañía insistió en que no afectaban la seguridad de sus aviones.
LockBit publica datos de Boeing por 'ignorar esfuerzos de negociación'
“En relación con este incidente, un grupo de ransomware ha publicado información que afirma haber obtenido de nuestros sistemas”, dijo un portavoz de Boeing en un comunicado. “Seguimos investigando el incidente y nos mantendremos en contacto con las autoridades, los reguladores y las partes potencialmente afectadas según corresponda”.
El caso comenzó el 27 de octubre cuando LockBit incluyó a Boeing como víctima en su sitio web, diciendo que la compañía estadounidense tenía hasta el 2 de noviembre para negociar el pago. Posteriormente, el grupo eliminó a Boeing de su lista de víctimas en su sitio web, pero luego lo volvió a incluir el 7 de noviembre, alegando que Boeing había ignorado los esfuerzos por negociar. LockBit inicialmente amenazó con publicar 4 GB de datos de muestra antes de decidir publicar todos los datos que el grupo había robado el 10 de noviembre.
Los datos de respaldo de Boeing publicados por LockBit incluyen datos de configuración del software de gestión de TI, registros de auditoría y monitoreo, y cierta información de Citrix que se cree está relacionada con el ciberataque anterior.
Según la Oficina Federal de Investigaciones de EE. UU. (FBI), LockBit se ha convertido en una notoria banda de ransomware desde que apareció por primera vez en los foros rusos de delitos cibernéticos en enero de 2020. En Estados Unidos se han producido alrededor de 1.700 ataques vinculados a LockBit y las empresas han pagado unos 91 millones de dólares en rescates a la banda. Entre las víctimas mencionadas se incluyen el Banco de China (ICBC), TSMC y la librería canadiense Indigo Books and Music.
Enlace de origen
Kommentar (0)