Selon Engadget , la fuite comprend plus de 43 Go de fichiers de sauvegarde que LockBit affirme avoir volés à Boeing. Au matin du 14 novembre, le site Web de service de Boeing était toujours hors service et un avis publié sur le site reconnaissait certains incidents cybernétiques affectant les activités de distribution et de pièces détachées de Boeing, mais la société a insisté sur le fait que cela n'affectait pas la sécurité de ses avions.
Les données de Boeing publiées par LockBit pour « avoir ignoré les efforts de négociation »
« En lien avec cet incident, un groupe de ransomware a publié des informations qu'il prétend avoir récupérées dans nos systèmes », a déclaré un porte-parole de Boeing dans un communiqué. « Nous continuons d'enquêter sur l'incident et resterons en contact avec les forces de l'ordre, les régulateurs et les parties potentiellement affectées, le cas échéant. »
L'affaire a commencé le 27 octobre lorsque LockBit a répertorié Boeing comme victime sur son site Web, affirmant que la société américaine avait jusqu'au 2 novembre pour négocier le paiement. Le groupe a ensuite retiré Boeing de sa liste de victimes sur son site Web, mais l'a réinscrit le 7 novembre, affirmant que Boeing avait ignoré les efforts de négociation. LockBit avait initialement menacé de divulguer 4 Go d'échantillons de données avant de décider de divulguer toutes les données que le groupe avait volées le 10 novembre.
Les données de sauvegarde de Boeing publiées par LockBit incluent des données de configuration pour les logiciels de gestion informatique, les journaux d'audit et de surveillance, ainsi que certaines informations Citrix censées être liées à la cyberattaque précédente.
Selon le Federal Bureau of Investigation (FBI) américain, LockBit est devenu un gang de ransomware notoire depuis sa première apparition sur les forums de cybercriminalité russes en janvier 2020. Aux États-Unis, environ 1 700 attaques liées à LockBit ont été recensées, et les entreprises ont payé environ 91 millions de dollars de rançon au gang. Parmi les victimes citées figurent la Banque de Chine (ICBC), TSMC et le détaillant de livres canadien Indigo Books and Music.
Lien source
Comment (0)