波音遭「LockBit」勒索 不付贖金就公布機密資料

盧宥竹 林裕珊 報導  / 美國

美國飛機製造商波音,遭到勒索軟體組織「LockBit」勒索,威脅若不支付贖金,就要公布機密資料,而支付贖金的期限,是美東時間2日。波音證實,零件與分銷業務受到影響,正在配合執法部門進行調查。由於波音是全球最大國防與太空承包商之一,若軍事相關資訊遭外洩,將會是大問題。根據美國政府公布的數據,LockBit是2022年最活躍的勒索軟體組織,2020年到2023年第一季,至少有1653個美國組織受害,不法所得達9100萬美元。

波音公司在10月27日說:「勒索軟體組織LockBit,聲稱竊取大量敏感資料,並要求在11月2日支付贖金,LockBit在資料外洩網站上,張貼出一個倒數計時器,並表示波音如果沒有在期限前付錢,就會公開所有敏感資料,威脅中沒有提到贖金金額,與資料內容,根據路透在11月1日的報導,LockBit網站上已不見對波音的威脅,而波音也不願回應,LockBit是否就是網路攻擊事件的幕後黑手,由於波音是全球最大國防與太空承包商之一,勒索軟體專家指出,軍事相關資訊若外洩,將會是大問題,但波音並未回應網路攻擊事件,是否影響任何國防相關資料。

記者(聲源)說:「LockBit是一個惡名昭彰,與俄羅斯有關的勒索軟體組織,他們正處於組織或犯罪集團內的第三代,他們在2019年出現。」根據美國國土安全部,網路安全與基礎設施安全局數據,LockBit的前身ABCD,最早在2019年9月開始活動,2020年1月改名後,首度出現在俄語網路犯罪論壇,到2023年第一季,光是在美國就有1653個組織,遭到LockBit勒索,不法所得累計達9100萬美元。

不只在美國,奧地利加拿大紐西蘭也都有組織受害,光是2022年,這些國家的勒索軟體事件中,就有15%至22%是LockBit發動的攻擊,網路安全與基礎設施安全局表示,不鼓勵勒索軟體受害者支付贖金,因為這樣可能是變相鼓勵與資助犯罪行為。

新聞來源:華視新聞



新聞關鍵字

加入Line好友