LockBit
Sejarah > Penyitaan oleh penegak hukum pada tahun 2024

Pada 19 Februari 2024, Badan Kejahatan Nasional bekerja sama dengan Europol dan lembaga penegak hukum internasional lainnya menyita kendali situs darknet milik peretas ransomware LockBit sebagai bagian dari Operasi Cronos. Sebuah laporan yang belum diverifikasi mengatakan bahwa Lockbit mengatakan bahwa servernya yang berjalan pada bahasa pemrograman PHP telah diserang, namun mereka memiliki server cadangan tanpa PHP yang "tidak tersentuh". Satu orang ditangkap di Ukraina, satu di Polandia, dan dua di Amerika Serikat. Dua warga Rusia juga disebutkan namanya, namun belum ditangkap. Menurut Graeme Biggar, Direktur Jenderal Badan Kejahatan Nasional, penegak hukum telah "mengendalikan infrastruktur mereka, menyita kode sumbernya, dan memperoleh kunci yang akan membantu korban mendekripsi sistem mereka." Dekripsi untuk LockBit 3.0 dibuat menggunakan kunci yang disita dan dirilis untuk penggunaan gratis di No More Ransom.
Setelah penghapusan tersebut, penegak hukum memposting informasi tentang grup tersebut di situs web gelapnya, termasuk bahwa grup tersebut memiliki setidaknya 188 afiliasi. Penegakan hukum juga memperoleh 30.000 alamat Bitcoin yang digunakan untuk mengelola keuntungan grup dari pembayaran uang tebusan, yang berisi 2.200 BTC ($112 juta USD).
Hingga 22 Februari 2024, ransomware LockBit masih menyebar.
Pada 24 Februari 2024 muncul situs web baru yang mengaku dijalankan oleh LockBit.  Situs baru ini mencantumkan lebih dari selusin korban termasuk FBI, rumah sakit dan Fulton County, Georgia. Situs baru tersebut mengancam akan merilis informasi terkait Fulton County kecuali uang tebusan dibayarkan paling lambat tanggal 2 Maret 2024. Situs baru tersebut mengaku memiliki identitas anggota juri dalam persidangan pembunuhan. Ada juga ancaman untuk melepaskan dokumen Fulton County terkait kasus pengadilan yang melibatkan Donald Trump jika uang tebusan tidak dibayarkan.
Pada tanggal 7 Mei 2024, dakwaan dan sanksi diumumkan terhadap Dmitry Khoroshev, tersangka administrator dan pengembang LockBit.
Pada 21 Mei 2024, LockBit mengaku bertanggung jawab atas serangan terhadap kantor perusahaan jaringan ritel Kanada London Drugs, menuntut pembayaran sebesar $25 juta. Semua toko Obat London ditutup secara nasional dari 28 April–7 Mei 2024 karena serangan tersebut.   London Drugs menolak membayar uang tebusan, dan menyatakan bahwa data pelanggan dan "karyawan utama" tidak dikompromikan.
Pada bulan Juni 2024, LockBit mengaku bertanggung jawab atas pelanggaran besar terhadap Evolve Bank & Trust, bank mitra dari banyak perusahaan teknologi keuangan termasuk Stripe, Mercury, Affirm, dan Airwallex. Kelompok ini mengancam akan membocorkan data dari Federal Reserve AS, namun data yang bocor tersebut tampaknya datang langsung dari Evolve, bukan Federal Reserve.
Lockbit 3.0 disebut-sebut dalam kasus pembobolan Pusat Data Nasional (PDN) dengan modus ransomware yang memakan korban 210 instansi. Sebelumnya, Pusat Data Nasional Sementara (PDNS) 2 di Surabaya mengalami gangguan sejak 20 Juni. Beberapa layanan publik, termasuk imigrasi, lumpuh. "Insiden pusat data sementara ini adalah serangan siber dalam bentuk ransomware dengan nama braincipher ransomware," ujar Hinsa Siburian, Kepala Badan Siber dan Sandi negara (BSSN).