Den russisk-baserede ransomware-bande LockBit har taget ansvaret for Royal Mail-cyberangrebet. Gruppen har også truet med at lække data stjålet fra Royal Mail i angrebet.
LockBit hævder det enorme Royal Mail-cyberangreb
Den 11. januar 2023 blev den britiske leveringstjeneste Royal Mail udsat for et alvorligt ransomware-angreb, som resulterede i en midlertidig lukning af internationale forsendelsesoperationer. I skrivende stund kæmper organisationen stadig for at komme sig helt, selvom den har genoptaget sine internationale forsendelsestjenester.
Mens LockBit, en russisk-tilknyttet ransomware-bande, afviste oprindeligt, at den var ansvarlig for Royal Mail-angrebet (som rapporteret af Blødende computer), med skylden for et fremtrædende datterselskab, har det nu bekræftet, at det faktisk stod direkte bag operationen.
LockBit truer med et datalæk
I et notat sendt til det officielle LockBit-forum truede banden med at lække de data, der blev indsamlet i januar-angrebet, og Royal Mail er blevet tilføjet til sin liste over ofre på siden. Som vist i tweetet ovenfor, indsendt af Brett Callow, præciserede gruppen, at "ALLE TILGÆNGELIGE DATA VIL BLI UDGIVET".
Gruppen oplyste, at dataene ville blive lækket torsdag den 9. februar kl. 03:42 UTC. Det vides endnu ikke, om LockBit har krævet et specifikt løsesum fra Royal Mail.
LockBit er en fremtrædende Ransomware-trussel
LockBit står i øjeblikket som en af de farligste ransomware-bander i drift i dag. Ikke alene har banden selv udført adskillige angreb tidligere, men dens ransomware-som-en-tjeneste platform giver enhver betalende kunde mulighed for at bruge sin ransomware i deres egne ondsindede ventures.
LockBits seneste ransomware iteration, LockBit 3.0, kan også eksfiltrere (eller trække tilbage) data samt kryptere dem, hvilket giver dem endnu mere farlige og skadelige egenskaber.
Tiden vil vise, om Royal Mail betaler en løsesum
I øjeblikket ser Royal Mail ud til at være tæt om LockBit-situationen og har ikke afsløret, hvordan den ønsker at fortsætte. Flere detaljer kan dukke op om afslutningen af dette angreb i den nærmeste fremtid, især hvis LockBit beslutter sig for at lække de stjålne data.
