Lockbit Ransomware : Boeing confirme une attaque de ransomware, voici ce que prétendent les hackers

Majeure aérospatiale Boeing a été récemment répertorié sur le site de fuite du Rançongiciel LockBit gang. Quelques jours après sa cotation, la société basée aux États-Unis a confirmé qu’elle était confrontée à un « cyberincident ». Selon un rapport de >, porte-parole de Boeing Jim Proulx a confirmé que les attaquants avaient ciblé « des éléments de notre activité de pièces détachées et de distribution ».
Le porte-parole a ajouté : « Ce problème n’affecte pas la sécurité des vols. Nous enquêtons activement sur l’incident et nous coordonnons avec les forces de l’ordre et les autorités réglementaires. Nous informons nos clients et fournisseurs.
LockBit lié à la Russie rançongiciel Un gang a revendiqué la responsabilité d’une cyberattaque visant Boeing. Selon un récent avis américain, Bit de verrouillage a ciblé près de 1 800 systèmes aux États-Unis et dans le monde depuis fin 2019.
Ce que LockBit a affirmé à propos de l’attaque de Boeing
Dans un article récent (qui a maintenant été supprimé), LockBit a menacé de publier une « quantité énorme » de données sensibles (qui auraient été volées à Boeing) si l’entreprise ne répondait pas à une demande de rançon d’ici le 2 novembre.
Plus tard, la liste a été supprimée du site Web de LockBit. Il s’agit d’une pratique courante utilisée par les groupes de ransomwares pour extorquer des entreprises en publiant des fichiers volés si la rançon n’est pas payée. Une liste supprimée suggère que l’organisation a accepté soit de négocier avec les pirates informatiques, soit de payer une partie ou la totalité de la rançon demandée.

Dans une publication partagée sur la plateforme de médias sociaux X, le groupe de recherche sur les logiciels malveillants VX-Underground a affirmé avoir parlé aux administrateurs de LockBit. Le message partagé le 28 octobre a confirmé que LockBit n’avait pas encore contacté Boeing pour obtenir la rançon. Le message ne précise pas non plus quelle quantité ni quels types de données auraient été volées.

Boeing n’a pas non plus révélé comment il avait été exposé ni si l’entreprise était au courant d’une exfiltration de données de ses systèmes. Cependant, le porte-parole de l’entreprise a accepté de faire face à un incident de cybersécurité impliquant une exfiltration de données.