LockBit
Sejarah > LockBit 3.0

Pada akhir Juni 2022, grup ini meluncurkan "LockBit 3.0", varian terbaru dari ransomware mereka, setelah dua bulan pengujian beta . Khususnya, kelompok tersebut memperkenalkan program bug bounty, yang pertama dari jenisnya di bidang operasi ransomware. Mereka mengundang peneliti keamanan untuk menguji perangkat lunak mereka guna meningkatkan keamanan mereka, menawarkan imbalan uang yang besar mulai dari US$ 1.000 hingga $1 juta.
Pada Agustus 2022, produsen peralatan Jerman Continental mengalami serangan ransomware LockBit. Pada bulan November 2022, tanpa tanggapan terhadap permintaan uang tebusan, kelompok peretas tersebut menerbitkan sebagian dari data yang dicuri dan menawarkan akses ke semuanya dengan biaya 50 juta euro. Di antara data yang dicuri adalah kehidupan pribadi karyawan Grup, serta pertukaran dengan produsen mobil Jerman. Selain pencurian data, bahayanya terletak pada terbukanya jalan bagi spionase industri. Memang benar, di antara pertukaran dengan Volkswagen adalah aspek TI, mulai dari mengemudi otomatis hingga hiburan, yang mana Volkswagen ingin Continental berinvestasi.
Pada November 2022, Departemen Kehakiman Amerika Serikat mengumumkan penangkapan Mikhail Vasiliev, warga negara ganda Rusia dan Kanada, sehubungan dengan kampanye ransomware LockBit. Berdasarkan dakwaan, Vasiliev diduga berkonspirasi dengan pihak lain yang terlibat dalam LockBit, varian ransomware yang telah digunakan dalam lebih dari 1.000 serangan secara global pada November 2022. Menurut laporan, operator LockBit telah mengajukan permintaan tebusan setidaknya $100 juta, yang puluhan juta di antaranya telah dibayarkan oleh para korban. Penangkapan tersebut menyusul penyelidikan selama 2,5 tahun terhadap kelompok ransomware LockBit oleh Departemen Kehakiman.
Pada Januari 2023, kelompok peretas mengaku telah menyerang perusahaan barang mewah Prancis Nuxe  dan ELSAN, grup klinik swasta Prancis. Kelompok peretas mengambil data sebesar 821 GB dari kantor pusat perusahaan.  Pada bulan yang sama, layanan ekspor internasional Royal Mail sangat terganggu oleh serangan ransomware Lockbit.
Pada bulan Februari 2023, kelompok tersebut mengaku bertanggung jawab atas serangan terhadap Indigo Books and Music, sebuah jaringan toko buku Kanada.
Pada Maret 2023, kelompok tersebut mengaku bertanggung jawab menyerang BRL Group [fr], seorang spesialis air di Perancis.
Pada 16 Mei 2023, kelompok peretas mengaku bertanggung jawab atas serangan surat kabar Tiongkok cabang Hong Kong, China Daily . Ini adalah pertama kalinya kelompok peretas menyerang perusahaan Tiongkok. LockBit tidak menyerang entitas Rusia dan menghindari menyerang sekutu Rusia.
Pada Mei 2023, kelompok peretas mengaku bertanggung jawab atas serangan terhadap Voyageurs du Monde [fr] . Kelompok peretas mencuri sekitar 10.000 dokumen identitas dari file pelanggan perusahaan.
Pada bulan Juni 2023, Departemen Kehakiman Amerika Serikat mengumumkan tuntutan pidana terhadap Ruslan Magomedovich Astamirov, seorang warga negara Rusia, atas dugaan partisipasinya dalam kampanye ransomware LockBit sebagai afiliasi. Tuduhan tersebut menuduh bahwa Astamirov secara langsung mengeksekusi setidaknya lima serangan ransomware terhadap korban dan menerima sebagian pembayaran tebusan dalam bentuk bitcoin.
Pada akhir Juni 2023, grup TSMC menjadi korban serangan ransomware melalui salah satu pemasoknya. LockBit meminta uang tebusan $70 juta.
Pada Juli 2023, LockBit menyerang Pelabuhan Nagoya di Jepang, yang menangani 10% perdagangan negara tersebut. Serangan itu memaksa penutupan operasi kontainer.
Pada Oktober 2023, LockBit mengaku telah mencuri data sensitif dari Boeing .  Boeing mengakui bahwa mereka mengetahui adanya insiden dunia maya yang mempengaruhi beberapa suku cadang dan bisnis distribusi mereka beberapa hari kemudian, meskipun hal itu tidak mempengaruhi keselamatan penerbangan; mereka tidak menyebutkan nama tersangka penyerang.
Pada November 2023, LockBit menyerang anak perusahaan Bank Industri dan Komersial Tiongkok milik negara Tiongkok.  Bloomberg melaporkan bahwa unit ICBC AS pada saat itu dianggap sebagai pemberi pinjaman terbesar di dunia berdasarkan aset.
Pada November 2023, LockBit merilis data internal yang dicuri kelompok tersebut sebulan sebelumnya dari Boeing ke Internet.
Pada November 2023, LockBit menyerang Chicago Trading Company dan Alphadyne Asset Management . Bloomberg melaporkan bahwa CTC telah diretas pada bulan Oktober, dan pada tahun sebelumnya Lockbit telah "menjadi kelompok ransomware paling produktif di dunia." Sejak tahun 2020, mereka dilaporkan telah melakukan 1.700 serangan dan memeras $91 juta, menurut Badan Keamanan Siber dan Infrastruktur AS.  Register melaporkan pada akhir November 2023 bahwa LockBit menghadapi frustrasi internal yang semakin besar, dan bahwa para pemimpinnya merombak beberapa metode negosiasi dengan para korban sebagai respons terhadap rendahnya tingkat gaji yang dicapai.
Pada Januari 2024, LockBit menyerang komputer Fulton County. Lokasi tersebut mengeluarkan pernyataan mengenai serangan tersebut pada bulan berikutnya, mengatakan bahwa mereka belum membayar uang tebusan, bahwa hal tersebut tidak terkait dengan proses pemilu, mereka tidak mengetahui adanya ekstraksi informasi sensitif tentang warga negara atau karyawan.