Laut Engadget umfasste das Datenleck über 43 GB an Sicherungsdateien, die LockBit nach eigenen Angaben von Boeing gestohlen hat. Am Morgen des 14. November war Boeings Service-Website weiterhin nicht erreichbar. Ein dort veröffentlichter Hinweis bestätigte Netzwerkprobleme, die Boeings Vertriebs- und Ersatzteilgeschäft beeinträchtigten. Das Unternehmen versicherte jedoch, dass die Sicherheit seiner Flugzeuge dadurch nicht gefährdet sei.
Die Daten von Boeing wurden von LockBit veröffentlicht, weil das Unternehmen „Verhandlungsbemühungen ignorierte“.
Ein Boeing-Sprecher erklärte in einer Stellungnahme: „Im Zusammenhang mit diesem Vorfall hat eine Ransomware-Gruppe Informationen offengelegt, die sie nach eigenen Angaben aus unseren Systemen erlangt hat. Wir untersuchen den Sachverhalt weiterhin und werden gegebenenfalls mit Strafverfolgungsbehörden, Aufsichtsbehörden und potenziell betroffenen Parteien in Kontakt bleiben.“
Der Vorfall begann am 27. Oktober, als LockBit Boeing auf seiner Website als Opfer aufführte und erklärte, das amerikanische Unternehmen habe bis zum 2. November Zeit, über eine Zahlung zu verhandeln. Die Gruppe entfernte Boeing später von ihrer Opferliste, setzte das Unternehmen jedoch am 7. November erneut darauf und behauptete, Boeing habe die Verhandlungsversuche ignoriert. LockBit drohte zunächst mit der Veröffentlichung von 4 GB Beispieldaten, bevor es sich am 10. November entschied, alle gestohlenen Daten freizugeben.
Die von LockBit veröffentlichten Backup-Daten von Boeing umfassen Konfigurationsdaten für IT-Management-Software, Inspektions- und Überwachungsprotokolle sowie einige Citrix-Informationen, die angeblich mit dem vorangegangenen Cyberangriff in Zusammenhang stehen.
Laut dem US-amerikanischen Federal Bureau of Investigation (FBI) hat sich LockBit seit seinem ersten Auftreten in russischen Cyberkriminalitätsforen im Januar 2020 zu einer berüchtigten Ransomware-Gruppe entwickelt. In den USA gab es rund 1.700 Angriffe im Zusammenhang mit LockBit, bei denen Unternehmen etwa 91 Millionen US-Dollar Lösegeld zahlten. Zu den Opfern gehören die Bank of China (ICBC), TSMC und der kanadische Buchhändler Indigo Books and Music.
Quellenlink






Kommentar (0)