تسرب أكثر من 43 جيجابايت من بيانات شركة بوينج بواسطة LockBit

[إعلان 1]

وفقًا لموقع Engadget ، يتضمن التسريب أكثر من 43 جيجابايت من ملفات النسخ الاحتياطي التي زعمت LockBit سرقتها من بوينغ. وحتى صباح 14 نوفمبر/تشرين الثاني، كان موقع بوينغ الإلكتروني لخدمات الطائرات لا يزال معطلاً، وقد أقرّ إشعار نُشر على الموقع ببعض الحوادث الإلكترونية التي أثرت على أعمال بوينغ في التوزيع وقطع الغيار، لكن الشركة أصرت على أنها لم تؤثر على سلامة طائراتها.

Hơn 43 GB dữ liệu từ Boeing bị nhóm ransomware công khai - Ảnh 1. — بيانات شركة بوينج التي أصدرتها شركة LockBit بسبب "تجاهلها لجهود التفاوض"

صرح متحدث باسم شركة بوينغ في بيان: "فيما يتعلق بهذه الحادثة، نشرت مجموعة برامج فدية معلومات تزعم أنها سرقتها من أنظمتنا". وأضاف: "نواصل التحقيق في الحادثة، وسنبقى على اتصال مع جهات إنفاذ القانون والجهات التنظيمية والأطراف المتضررة المحتملة حسب الاقتضاء".

بدأت الحادثة في 27 أكتوبر/تشرين الأول، عندما أدرجت شركة لوكبت شركة بوينغ كضحية على موقعها الإلكتروني، مشيرةً إلى أن الشركة الأمريكية لديها مهلة حتى 2 نوفمبر/تشرين الثاني للتفاوض على الدفع. أزالت المجموعة لاحقًا بوينغ من قائمة الضحايا على موقعها الإلكتروني، لكنها أدرجتها مجددًا في 7 نوفمبر/تشرين الثاني، مدّعيةً أن بوينغ تجاهلت جهودها للتفاوض. هددت لوكبت في البداية بنشر 4 جيجابايت من بيانات العينة قبل أن تقرر نشر جميع البيانات التي سرقتها في 10 نوفمبر/تشرين الثاني.

تتضمن بيانات النسخ الاحتياطي لشركة Boeing والتي أصدرتها LockBit بيانات التكوين لبرامج إدارة تكنولوجيا المعلومات وسجلات التدقيق والمراقبة وبعض معلومات Citrix التي يُعتقد أنها مرتبطة بالهجوم الإلكتروني السابق.

وفقًا لمكتب التحقيقات الفيدرالي (FBI)، تطورت شبكة LockBit لتصبح عصابة فدية سيئة السمعة منذ ظهورها لأول مرة على منتديات الجرائم الإلكترونية الروسية في يناير 2020. وشهدنا حوالي 1700 هجوم في الولايات المتحدة مرتبطًا بشبكة LockBit، حيث دفعت الشركات حوالي 91 مليون دولار فدية للعصابة. ومن بين الضحايا المعنيين بنك الصين (ICBC)، وشركة TSMC، ومتجر الكتب الكندي Indigo Books and Music.

[إعلان 2]
رابط المصدر