LockBit hat über 43 GB Boeing-Daten geleakt

Laut Engadget umfasst das Leck mehr als 43 GB an Backup-Dateien, die LockBit nach eigenen Angaben von Boeing gestohlen hat. Am Morgen des 14. November war die Service-Website von Boeing immer noch nicht erreichbar. In einer Mitteilung auf der Website wurde zwar von Cyber-Vorfällen gesprochen, die Boeings Vertriebs- und Ersatzteilgeschäft beeinträchtigten. Das Unternehmen betonte jedoch, dass die Sicherheit seiner Flugzeuge dadurch nicht beeinträchtigt worden sei.

„Im Zusammenhang mit diesem Vorfall hat eine Ransomware-Gruppe Informationen veröffentlicht, die sie angeblich aus unseren Systemen gestohlen hat“, sagte ein Boeing-Sprecher in einer Erklärung. „Wir untersuchen den Vorfall weiterhin und bleiben, soweit erforderlich, mit Strafverfolgungsbehörden, Aufsichtsbehörden und potenziell betroffenen Parteien in Kontakt.“

Der Vorfall begann am 27. Oktober, als LockBit Boeing auf seiner Website als Opfer auflistete und erklärte, das US-Unternehmen habe bis zum 2. November Zeit, über eine Zahlung zu verhandeln. Später entfernte die Gruppe Boeing von der Opferliste, führte das Unternehmen am 7. November jedoch erneut auf und behauptete, Boeing habe ihre Verhandlungsbemühungen ignoriert. LockBit drohte zunächst mit der Veröffentlichung von 4 GB Beispieldaten, entschied sich dann aber am 10. November zur Freigabe aller gestohlenen Daten.

Die von LockBit veröffentlichten Boeing-Backup-Daten umfassen Konfigurationsdaten für IT-Management-Software, Audit- und Überwachungsprotokolle sowie einige Citrix-Informationen, die vermutlich mit dem vorherigen Cyberangriff in Zusammenhang stehen.

Laut FBI hat sich LockBit seit seinem ersten Auftauchen in russischen Cybercrime-Foren im Januar 2020 zu einer berüchtigten Ransomware-Bande entwickelt. In den USA gab es rund 1.700 Angriffe im Zusammenhang mit LockBit, bei denen Unternehmen rund 91 Millionen Dollar Lösegeld an die Bande zahlten. Zu den Opfern zählen die Bank of China – ICBC, TSMC und der kanadische Buchhändler Indigo Books and Music.