Sau khi Boeing từ chối trả tiền, nhóm ransomware làm rò rỉ 45GB dữ liệu

• Boeing bị tấn công bởi nhóm ransomware LockBit có liên hệ với Nga. Nhóm này cảnh báo sẽ công khai dữ liệu nếu Boeing không phản hồi.
• Sau khi qua hạn chót ngày 10/11, hơn 45GB tệp đã bị công khai, bao gồm bản sao lưu công cụ quản trị CNTT, giám sát, kiểm toán và bản sao lưu thiết bị Citrix.
• Boeing xác nhận đã xảy ra một cuộc tấn công mạng nhưng không công bố chi tiết về vụ xâm nhập.
• LockBit đã hoạt động hơn 4 năm và chỉ riêng tại Mỹ đã thực hiện hơn 1.700 vụ tấn công, tống tiền khoảng 91 triệu USD.
• Sau khi xem xét nội dung bị rò rỉ, nhóm MalwareHunter cho rằng dữ liệu có thể đã bị lộ từ Aviall, nhà phân phối linh kiện mà Boeing mua lại vào năm 2006.
  • Do Aviall đã được tích hợp vào hệ thống của Boeing suốt 17 năm, mức độ nghiêm trọng của vụ rò rỉ có thể lớn hơn những gì đã được biết đến