El grupo de ransomware LockBit filtró una gran cantidad de datos pertenecientes a la empresa aeroespacial Boeing. La banda informática publicó información robada, incluyendo copias de seguridad de diversos sistemas internos de la compañía.
Datos robados y amenazas
Según el material disponible, LockBit obtuvo más de 43 GB de archivos de Boeing. Antes de publicar toda la información, los delincuentes informáticos advirtieron a la empresa sobre las consecuencias de no pagar un rescate. Afirmaron que si Boeing no respondía, publicarían una muestra de aproximadamente 4 GB de datos.
El grupo amenazó con revelar más información si no recibía una respuesta positiva por parte de la compañía. Boeing se mantuvo en silencio durante un tiempo, lo cual fue interpretado como una negativa a negociar.
Publicación de datos
El 27 de octubre, LockBit publicó los datos robados en su sitio web y estableció una fecha límite para que Boeing contactara al grupo. La empresa desapareció temporalmente de la lista de víctimas del ransomware, pero reapareció el 7 de noviembre cuando se confirmó que no había habido respuesta.
El 10 de noviembre, LockBit publicó todos los datos obtenidos de Boeing. Entre ellos se encontraron copias de seguridad de configuración para software de gestión de TI y registros relacionados con herramientas de monitoreo y auditoría.
Vulnerabilidades y especulaciones
Los archivos incluyeron también copias de seguridad de dispositivos Citrix, lo cual generó especulaciones sobre el uso de una vulnerabilidad recientemente revelada (CVE-2023-4966), conocida como Citrix Bleed. Se publicó un código de explotación de prueba de concepto el 24 de octubre.
El material no confirma directamente que LockBit haya utilizado esta vulnerabilidad específica, pero la presencia de datos relacionados con Citrix ha sido interpretada como una posible conexión.