Plus de 43 Go de données de Boeing ont été rendues publiques par LockBit.

Selon Engadget , la fuite comprenait plus de 43 Go de fichiers de sauvegarde que LockBit affirme avoir dérobés à Boeing. Le 14 novembre au matin, le site web de Boeing était toujours hors service. Un message publié sur le site reconnaissait des problèmes de réseau affectant la distribution et les activités de pièces détachées de Boeing, mais la société assurait que cela n'avait aucune incidence sur la sécurité de ses avions.

Les données de Boeing ont été rendues publiques par LockBit pour « avoir ignoré les efforts de négociation ».

Un porte-parole de Boeing a déclaré : « Suite à cet incident, un groupe de cybercriminels spécialisé dans les ransomwares a divulgué des informations qu’il estime avoir obtenues de nos systèmes. Nous poursuivons notre enquête et resterons en contact avec les forces de l’ordre, les autorités de réglementation et les parties potentiellement concernées, le cas échéant. »

L'incident a débuté le 27 octobre lorsque LockBit a inscrit Boeing parmi ses victimes sur son site web, précisant que la société américaine avait jusqu'au 2 novembre pour négocier un paiement. Le groupe a ensuite retiré Boeing de sa liste de victimes, avant de la réinscrire le 7 novembre, affirmant que Boeing avait ignoré les tentatives de négociation. LockBit a d'abord menacé de diffuser 4 Go de données à titre d'exemple avant de finalement publier l'intégralité des données volées le 10 novembre.

Les données de sauvegarde de Boeing publiées par LockBit comprennent des données de configuration pour les logiciels de gestion informatique, des journaux d'inspection et de surveillance, ainsi que certaines informations Citrix prétendument liées à la cyberattaque précédente.

Selon le FBI, LockBit est devenu un groupe de ransomware tristement célèbre depuis son apparition sur des forums de cybercriminalité russes en janvier 2020. On dénombre environ 1 700 attaques liées à LockBit aux États-Unis, et les entreprises ont versé près de 91 millions de dollars de rançons. Parmi les victimes figurent la Banque de Chine (ICBC), TSMC et le détaillant canadien de livres et de musique Indigo.

Lien source: https://thanhnien.vn/hon-43-gb-du-lieu-tu-boeing-bi-lockbit-cong-khai-185231115014715429.htm