Après le refus de paiement de Boeing, un groupe de ransomware divulgue 45 Go de données

• Boeing a été attaqué par le groupe de ransomware LockBit, basé du côté russe. Le groupe a averti qu’il publierait les données si Boeing ne réagissait pas.
• Une fois la date limite du 10/11 dépassée, plus de 45 Go de fichiers ont été rendus publics. Ils comprenaient des sauvegardes d’outils de gestion IT, de supervision et d’audit, ainsi que des sauvegardes d’équipements Citrix.
• Boeing a confirmé la cyberattaque, mais n’a pas divulgué les détails du piratage.
• LockBit est actif depuis plus de quatre ans et aurait extorqué environ 91 millions de dollars aux États-Unis seulement, à travers plus de 1
  700 attaques.
• Après examen des données divulguées, l’équipe de MalwareHunter affirme qu’elles pourraient provenir d’Aviall, un distributeur de pièces racheté par Boeing en 2006.
  • Comme Aviall est intégré aux systèmes de Boeing depuis 17 ans, la gravité de la fuite pourrait être plus importante qu’on ne le pensait déjà.