上周日,Lockbit勒索软件组织将波音公司列入其受害者名单。据Foxbusiness和Register等媒体报道,Lockbit宣称从波音公司窃取了大量“敏感数据”,而波音公司则表示正在核实Lockbit的说法。

Lockbit于10月27日在泄露网站上发布帖子(下图),威胁称如果波音公司不与其联系谈判,将在UTC时间11月2日13:25:39截止日期之前发布数据。

Lockbit表示,其勒索软件附属团伙利用零日漏洞获得了波音公司系统的访问权限。然而,Lockbit并未详细说明此漏洞,因此安全研究人员无法验证这些声明是否真实。

Lockbit没有透露据称从波音公司窃取了多少数据,也没有透露所要求的赎金金额。波音公司没有进一步置评。

波音公司是一家美国跨国公司,预计年收入为666.1亿美元,在全球拥有超过15万名员工。波音公司为公共和私营部门提供服务。

波音公司也是世界上最大的国防承包商之一,承接了大量美国军方项目,甚至正在为下一任美国总统建造两架“空军一号”——经过大幅改装的新型747-8飞机。因此,毫无疑问波音公司的网络中存储着大量高度敏感的数据。

还值得注意的是,Lockbit列出的大多数受害者都有10天或更长时间)的时间来开始谈判,但Lockbit给波音公司的时间不到6天。

网络安全和基础设施安全局(CISA)2023年6月发布的关于Lockbit的报告发现,2022年美国政府所有勒索软件事件中有16%都与LockBit有关。

截至本文发稿,波音公司已经被Lockbit从泄露名单中移除,这可能意味着波音公司已经与该勒索组织展开谈判或者支付赎金。

参考链接:

https://www.theregister.com/2023/10/30/security_in_brief/

声明:本文来自GoUpSec,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。