El gigante aeroespacial Boeing ha sido alertado por el grupo de ciberdelincuentes Lockbit sobre una posible filtración de datos confidenciales. Según la banda, se habría roban una gran cantidad de información sensible del conglomerado y está prevista su publicación en línea el 2 de noviembre si no se paga un rescate.
Alerta con reloj de cuenta regresiva
Lockbit ha colgado un reloj de cuenta regresiva en su sitio web dedicado a la filtración de datos, donde se indica que los datos ya están listos para ser revelados si Boeing no se comunica dentro del plazo establecido. El mensaje publicado por el grupo dice: «¡Se exfiltraron datos confidenciales y están listos para ser publicados si Boeing no se comunica dentro del plazo!».
El grupo de hackers ha manifestado que, por ahora, no enviará listas ni muestras de los datos robados para proteger a la empresa. Sin embargo, advierte que no mantendrá esta situación hasta el momento límite.
Estrategia habitual del grupo
Lockbit suele implementar ransomware en las redes de sus víctimas para bloquearlas y luego exige un rescate mediante la amenaza de revelar datos confidenciales. Una portavoz de Boeing ha confirmado que la empresa está evaluando la afirmación del grupo.
Actividad del grupo Lockbit
Según la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA), Lockbit fue el grupo de ransomware más activo del año pasado, según el número de víctimas que reclamó en su blog de filtración de datos. Desde 2020, cuando se descubrió su ransomware homónimo en foros de cibercrimen rusos, el grupo ha realizado 1.700 ataques a organizaciones estadounidenses.
Acceso mediante exploit
Lockbit declaró que su afiliado obtuvo acceso al sistema de Boeing mediante un exploit Zero-Day. Sin embargo, no proporcionó más detalles sobre este tipo de vulnerabilidad, por lo que aún no se puede verificar la legitimidad de esta afirmación.
Aunque a la mayoría de las víctimas le dan 10 días (o más) para iniciar negociaciones, Lockbit ha dado a Boeing menos de 6 días. Esto podría indicar una intención más agresiva por parte del grupo.