Lock Bit и конфиденциальные данные, украденные из больницы в Каннах во Франции
📌LockBit является самой опасной программой-вымогателем в мире и несет ответственность за значительное количество атак во Франции в период с апреля 2022 по март 2023 года.
📌За этот период на LockBit пришлось 57% известных атак во Франции, что значительно выше, чем на его ближайшего конкурента, ALPHV.
📌Количество ежемесячных атак во Франции было крайне нестабильным, и большая часть этой волатильности приходилась на LockBit.
📌Французская экономика достаточно велика, чтобы стать благодатной почвой для киберпреступников, и вполне возможно, что некоторые из филиалов LockBit решили специализироваться на атаках на французские объекты.
📌В июле 2022 года оператор мобильной связи La Poste Mobile, принадлежащий французской почтовой компании La Poste, подвергся атаке программы-вымогателя LockBit, в результате которой была опубликована личная информация более полутора миллионов человек во Франции.
📌В августе 2022 года злоумышленники потребовали 10 миллионов долларов после атаки программы-вымогателя на Center Hospitalier Sud Francilien (CHSF), больницу на 1000 коек недалеко от Парижа, что привело к сбоям в работе компьютерных систем и привело к тому, что пациентов пришлось отправлять в другое место, а операции были отложены.
📌В середине ноября 2022 года французская оборонная и технологическая группа Thales подтвердила утечку данных, повлиявшую на контракты и партнерские отношения в Малайзии и Италии, при этом злоумышленники использовали программу-вымогатель LockBit.
📌В период с апреля 2022 по март 2023 года Франция занимала пятое место в мире по числу нападений, причем государственный сектор подвергался нападениям чаще, чем в аналогичных странах.
📌Причины доминирования LockBit во Франции неясны, но это может быть связано со способностью группы использовать возможности за пределами Англосферы и возможностью того, что некоторые из ее филиалов специализировались на атаках на французские объекты.
📌LockBit работает по модели «Программа-вымогатель как услуга» (RaaS), при этом атаки осуществляются независимыми преступными группировками, называемыми «аффилированными лицами», которые платят банде LockBit 20% от получаемого ими выкупа.
📌Истинное количество атак LockBit, вероятно, намного превышает количество известных атак, поскольку многие жертвы предпочитают заплатить выкуп, а не рисковать публикацией своих данных в даркнете.
📌LockBit был связан с атаками на больницы, правительства и предприятия по всему миру, которые нанесли значительный ущерб тысячам жертв.
📌Правоохранительные органы работают над пресечением деятельности LockBit, и несколько человек, предположительно связанных с бандой, были арестованы в Украине и Польше.
📌Несмотря на эти усилия, LockBit продолжает действовать и совершать нападения, а предполагаемый лидер группы клянется продолжать свою деятельность.
📌Государственный департамент США объявил о денежном вознаграждении в размере до 15 миллионов долларов за информацию, которая может привести к выявлению ключевых лидеров группы вымогателей LockBit и аресту любого лица, участвующего в операции.
📌С января 2020 года злоумышленники LockBit совершили более 2000 атак на жертв в Соединенных Штатах и по всему миру, что привело к дорогостоящим сбоям в работе и уничтожению или утечке конфиденциальной информации.
📌Было выплачено более 144 миллионов долларов в качестве выкупа за восстановление после событий, связанных с программой-вымогателем LockBit.
📌В ответ на требование о выкупе CHC-SV заявила: «Государственные учреждения здравоохранения никогда не платят выкуп перед лицом атак такого типа».
📌Больница также пообещала уведомить пациентов и заинтересованные стороны, если банда вымогателей решит опубликовать какие-либо украденные данные.
📌На момент подготовки настоящего отчета от Каннской больницы не поступало никаких заявлений относительно якобы опубликованных данных.
Vkontakte
Twitter
Одноклассники
