LockBit
היסטוריה > LockBit 3.0

בסוף יוני 2022 השיקה הכנופיה את הגרסה האחרונה של תוכנת הכופר, "LockBit 3.0", לאחר חודשיים של בדיקות בטא. הקבוצה הציגה תוכנית באגים, הראשונה מסוגה בתחום פעולות כופר. הם הזמינו חוקרי אבטחה לבדוק את התוכנה שלהם כדי לשפר את האבטחה, והציעו תגמולים כספיים משמעותיים שנעים בין 1,000 דולר ל-$1 מִילִיוֹן.
באוגוסט 2022 הותקפה יצרנית הציוד הגרמנית Continental. בנובמבר 2022, לאחר שדרישת הכופר שלה לא נענתה, פרסמה הכנופיה חלק מהנתונים הגנובים והציעה גישה לכל אלה תמורת 50 מיליון יורו. בין הנתונים הגנובים, מידע על חייהם הפרטיים של עובדי החברה וכן חילופי דברים עם יצרניות רכב גרמניות. מעבר לגניבת הנתונים, הסכנה טמונה בפתיחת הדרך לריגול תעשייתי. ואכן, בין תחלופות המידע עם פולקסווגן ישנם היבטי IT, החל מנהיגה אוטומטית ועד בידור, שבהם רצתה פולקסווגן שקונטיננטל תשקיע.
בנובמבר 2022 הודיע משרד המשפטים האמריקאי על מעצרו של מיכאיל וסילייב, בעל אזרחות כפולה, רוסית וקנדית, בקשר עם כנופיית LockBit. לפי האישומים וסילייב קשר קשר עם אחרים המעורבים ב-LockBit בתוכנה ששימשה ביותר מ-1,000 התקפות ברחבי העולם נכון לנובמבר 2022. לפי הדיווחים, מפעילי LockBit הגישו לפחות 100 מיליון דולר בדרישות כופר, מהן עשרות מיליונים שולמו על ידי קורבנות. המעצר הגיע בעקבות חקירה של 2.5 שנים על כנופיית LockBit על ידי משרד המשפטים.
בינואר 2023 טענה הכנופיה כי תקפה את החברות הצרפתיות: חברת מוצרי הצריכה Nuxe והמרפאות הפרטיות ELSAN. הכנופיה גנבה 821 ג'יגה-בייט של נתונים ממטה החברה. באותו חודש, נפגעו גם שירותי הדואר המלכותי הבריטי בשל תקיפה של Lockbit.
בפברואר 2023 קיבלה הקבוצה אחריות למתקפה על רשת חנויות הספרים הקנדית Indigo Books and Music. במרץ לקחה הקבוצה אחריות על תקיפת חברת המים הצרפתית BRL Group (צר'). ב-16 במאי 2023 תקפה הכנופיה לראשונה חברה סינית - הסניף ההונג קונגי של העיתון China Daily. קבוצת LockBit לא תקפה ישויות רוסיות ונמנעה מתקיפת בעלות ברית רוסיות.
במאי 2023 קיבלה הכנופיה אחריות על תקיפת Voyageurs du Monde (צר'), שבה נגנבו כ-10,000 מסמכי זהות מתיקי הלקוחות של החברה.
ביוני 2023 הודיע משרד המשפטים של ארצות הברית ל אישומים פליליים נגד רהאזוח הרוסי רסלן מגומדוביץ' אסטמירוב על חלקו בפעילות של LockBit. על פי כיתוב האישום, הוא ביצע ישירות לפחות חמש התקפות כופר נגד קורבנות וקיבל חלק מתשלומי הכופר בביטקוין.
בסוף יוני 2023 נפלה TSMC קורבן להתקפת תוכנת כופר דרך אחד הספקים שלה. LockBit דרשה כופר של 70 מיליון דולר.
ביולי 2023 הותקף נמל נאגויה ביפן, המטפל ב-10% מהמסחר במדינה. התקיפה פגעה בשירותי המכולות.
באוקטובר 2023 טענה LockBit שגנבה נתונים רגישים מבואינג . כמה ימים לאחר מכן הכירה בואינג בכך שנפלה קורבן לתקרית סייבר שהשפיעה על חלק מעסקי החלקים וההפצה שלה.
בנובמבר 2023, הותקפה חברת הבת האמריקאית של בנק סין לתעשייה ומסחר. בלומברג דיווחו כי היחידה האמריקאית של הבנק באותה תקופה נחשבה למלווה הגדולה בעולם לפי נכסים.
באותו החודש פרסמה LockBit נתונים פנימיים שהקבוצה גנבה חודש קודם לכן מבואינג לאינטרנט.
כן כן כנופיית LockBit תקפה את חברת המסחר של שיקגו ואת Alphadyne Asset Management . בלומברג דיווח כי הפריצה לחברת המסחר אירעה באוקטובר. מאז 2020 ביצעה הכנופיה 1,700 התקפות וסחטה 91 מיליון דולר, לפי סוכנות אבטחת הסייבר והתשתיות האמריקאית . The Register דיווח בסוף נובמבר 2023 כי LockBit מתמודדת עם קשיים פנימיים, וכי מנהיגי הכנופיה משנים חלק משיטות המשא ומתן שלה עם קורבנות בתגובה לשיעור התשלום הנמוך שהושג.
בינואר 2024 תקפה כנופיית LockBit את מחשבי מחוז פולטון בג'ורג'יה שבארצות הברית. בהודעה מטעם המחוז נטען שהמחוז סירב לשלב את הכופר, שהתקיפה זה לא קשורה לתהליך הבחירות, ושלא נגנב מידע רגיש.
במאי 2024 לקחה כנופיית LockBit אחריות על מתקפה על הקמעונאית הקנדית London Drugs, שסגרה את כל אתריה ברחבי קנדה. LockBit איימה אז לשחרר נתונים תוך 48 שעות אם לא ישולם כופר של 25 מיליון דולר. London Drugs הצהירו כי הם "לא מוכנים ואינם יכולים לשלם כופר". ב-23 במאי 2024 אישרה החברה כי נתונים הודלפו על ידי הכנופיה, וכי לעובדים שנפגעו מוצעים שירותי הגנה מפני גניבת זהות.
ביוני 2024 הותקף מרכז החולים האוניברסיטאי בזאגרב, המתקן הרפואי הגדול ביותר בקרואטיה. מתקפת הסייבר גרמה להפרעה משמעותית. LockBit טענה כי חילצה מספר רב של תיקים, כולל רשומות רפואיות ופרטי עובדים, ודרשה סכום לא ידוע בתמורה לאי פרסום הנתונים. ממשלת קרואטיה סירבה לדרישות.