En octobre, Lockbit a déclaré avoir obtenu « une grande quantité » de données sensibles de Boeing et les publierait en ligne si le géant de l'aérospatiale ne payait pas de rançon avant le 2 novembre.
Boeing est un sous-traitant de la défense et un partenaire majeur des États-Unis. |
À la fin de la semaine dernière, le groupe de hackers Lockbit a annoncé sur son site Internet que les données de Boeing avaient été rendues publiques. Selon les documents obtenus par Reuters, la plupart des données divulguées datent de fin octobre 2023.
De son côté, Boeing a également confirmé que certaines parties de l'entreprise et sa chaîne de distribution commerciale avaient connu un incident de cybersécurité. « Nous avons connaissance d’un attaquant par ransomware qui a divulgué des informations qu’il prétend avoir volées dans les systèmes de l’entreprise. »
L'avionneur, qui est également un important sous-traitant de la défense américaine, a déclaré qu'il « continuerait d'enquêter sur l'incident et maintiendrait la coordination avec les autorités compétentes et les parties potentiellement affectées ».
Boeing a toutefois déclaré qu'il « restait confiant » que l'incident ne constituait pas une menace pour l'avion ou la sécurité du vol. La société a refusé de dire si Lockbit avait obtenu des données de défense ou d'autres informations sensibles.
Selon la société de cybersécurité Trend Micro, le ransomware de Lockbit est apparu pour la première fois sur les forums de cybercriminalité en janvier 2020, avant de se propager dans le monde entier, les cibles courantes étant des organisations aux États-Unis, en Inde et au Brésil.
Selon l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), Lockbit est à l'origine d'attaques contre 1 700 organisations dans ce pays.
Source
Comment (0)