A LockBit ransomware banda azt állítja, hogy ők állnak az áprilisi, London Drugs kanadai gyógyszertárlánc elleni kibertámadás hátterében. Mivel a vállalattal a 25 millió dolláros váltságdíj kifizetéséről folytatott tárgyalások kudarcot vallottak, a Lockbit azzal fenyegetőzik, hogy az ellopott adatokat közzéteszi a darkweben.
A 2024. április 28-án történt kibertámadás arra kényszerítette a London Drugs-t, hogy Nyugat-Kanadában az összes kiskereskedelmi üzletét bezárja. A vállalat azt mondta, hogy nem találtak bizonyítékot arra, hogy az ügyfelek vagy az alkalmazottak adatai érintettek lennének a támadásban. A vizsgálatok során felkért kiberbiztonsági szakértők sem állapították meg azt, hogy az ügyfelek adatai, beleértve az egészségügyi adatok kompromittálódtak volna.
A London Drugs azóta újra megnyitotta az üzleteit, viszont a cég weboldala azóta sem működik és a következő hibaüzenetet jeleníti meg: „A szerver belső hibát észlelt, amely megakadályozta a kérés teljesítését.”
A ransomware banda még nem bizonyította, hogy fájlokat loptak a London Drugs szervereiről, csak azt állítják, hogy a váltságdíj kifizetéséről folytatott tárgyalások sikertelenek voltak. A vállalat kijelentette, hogy nem fogják és nem is tudják kifizetni a LockBit által kért váltságdíjat.
A nyomozás jelenlegi szakaszában még nincs konkrét információ a potenciálisan érintett munkavállalói személyes adatok jellegéről vagy mértékéről. A felülvizsgálat folyamatban van, de az incidens által okozott károk mértéke miatt ez még eltart egy ideig.
A LockBit ransomware felemelkedése és bukása
Az RaaS (ransomware-as-a-service) művelet először ABCD néven jelent meg 2019 szeptemberében, majd LockBit névre keresztelték át.
Megalakulása óta a LockBit számos kormányzati és nagy jelentőségű szervezet ellen vállalt támadást világszerte, beleértve a Boeinget, a Continental autóipari óriást, az olasz adóhivatalt, a Bank of America-t és a brit Royal Mail-t.
A bűnüldöző szervek 2024 februárjában az Operation Cronos néven ismert akció keretében lerombolták a LockBit infrastruktúráját, lefoglaltak 34 szervert, amelyek több mint 2500 visszafejtő kulcsot tartalmaztak. A becslések szerint a LockBit a világszerte elkövetett 7000 támadásból 500 millió és 1 milliárd dollár közötti összeget zsarolt ki 2022 június és 2024 február között.
A LockBit azonban továbbra is aktív, és magára vállalta a London Drugs-t ért kibertámadást.
