![拒付2亿美元勒索赎金!波音公司43GB数据泄露 拒付2亿美元勒索赎金!波音公司43GB数据泄露](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/8-1715698531.png)
本月,美国司法部在对LockBit勒索病毒团伙头目的起诉书中,重新提及了一起发生于2023年10月的攻击事件。在这一事件中,全球领先的民用和军用飞机制造商波音公司遭到了LockBit的攻击,被要求在6天之内支付2亿美元高额赎金。拒付赎金后,波音公司43GB数据遭到攻击者泄露。当时,波音公司采取了回避态度,在整个事件中并未公开回应。
迫于舆论压力,在外媒的求证下,波音最终承认了这一勒索攻击事件。波音称,泄露数据部分仅涉及零部件和分销业务,并不会对飞行安全造成影响。
![拒付2亿美元勒索赎金!波音公司43GB数据泄露 拒付2亿美元勒索赎金!波音公司43GB数据泄露](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/7-1715698532.jpeg)
来自:X
把时间线拉回到2023年10月,勒索软件组织LockBit在暗网论坛发布公告,声称他们使用一个未公布的0Day漏洞成功入侵波音公司,并获得了大量内部资料,扬言在6天之内拿不到赎金就将公布相关数据。随后,这家全球民用航空制造业巨头便与勒索组织开启了长达7个月的“勒索拉锯战”。
![拒付2亿美元勒索赎金!波音公司43GB数据泄露 拒付2亿美元勒索赎金!波音公司43GB数据泄露](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/3-1715698532.png)
随后波音官方表示,正在评估勒索事件是否属实。3天后,波音公司的名字被LockBit从受害者名单中悄悄移除。
这一扑朔迷离的剧情走向引发了网友的猜测,一部分人认为波音公司可能与勒索组织进行了私下谈判,并悄悄支付了巨额赎金;另一部分人则认为这可能是勒索组织自导自演的骗局。
然而,公众还未等到波音公司的正面回复,便有外媒透露,波音公司与LockBit的谈判并未成功,双方未就赎金金额达成一致。随后,波音公司的名字再次出现在LockBit的网站中,同时被曝光的还有波音公司包括IT管理软件、监控日志和审计工具等在内的43GB涉密数据。
至此,波音公司被勒索组织攻击的事件才被完全“实锤”,但波音公司始终未就这一事件对进行回应。
时间回到2024年5月,美国司法部公布了对Lockbit勒索团伙的最新执法行动,在对其头目迪米特里·尤里耶维奇·霍罗舍夫的起诉书中提到,一家“总部位于弗吉尼亚州的跨国航空和国防公司”在2023年被Lockbit勒索2亿美元的赎金。
![拒付2亿美元勒索赎金!波音公司43GB数据泄露 拒付2亿美元勒索赎金!波音公司43GB数据泄露](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/5-1715698533.jpeg)
来自:bitdefender
起诉书中的相关细节指向了波音公司。显然,波音公司虽然未公开回应攻击事件,但曾经就相关的勒索攻击细节向监管单位上报。在外媒的求证下,波音最终承认了这一勒索攻击事件。
网络安全公司Emsisoft的勒索软件分析师表示:“目前已知的攻击事件中,这一事件在攻击者索要赎金榜单中排名第二位”。针对波音公司的天价勒索事件也再次凸显了勒索攻击的严峻性。
近年来,类似的勒索事件愈演愈烈,赎金金额也不断攀升。例如,前不久Change Healthcare承认在遭遇勒索软件攻击之后向勒索组织支付了2200万美元(折合人民币1.59 亿元人民币)的赎金。这种趋势表明了勒索软件团伙越来越大胆,企业面临的勒索攻击损失将进一步加剧。
消息来源:
1.https://thecyberexpress.com/boeing-confirms-200m-cyber-extortion/
2.https://www.pcmag.com/news/boeing-confirms-lockbit-hackers-wanted-200-million-ransom-after-2023-hack
相关阅读
1. 美医疗巨头一季度因勒索攻击损失8.72亿美元,预计总成本将超10亿美元
![拒付2亿美元勒索赎金!波音公司43GB数据泄露 拒付2亿美元勒索赎金!波音公司43GB数据泄露](https://ctfiot.oss-cn-beijing.aliyuncs.com/uploads/2024/05/7-1715698534.jpeg)
原文始发于微信公众号(勒索病毒头条):拒付2亿美元勒索赎金!波音公司43GB数据泄露