$200 млн за спасение репутации: как Boeing борется с вымогателями

В октябре 2023 года Boeing стала жертвой программы-вымогателя LockBit. На этой неделе компания сообщила, что злоумышленники потребовали выкуп в размере $200 млн.

Boeing подтвердил информационному порталу CyberScoop, что является той самой «многонациональной аэрокосмической и оборонной корпорацией», о которой говорится в обнародованном обвинительном заключении Минюста США. То же самое подтвердил и главарь LockBit под псевдонимом LockBitSupp

Boeing отказался от дальнейших комментариев и перенаправил все вопросы в ФБР. В свою очередь, ФБР не предоставило комментарии.

Изначально предполагалось, что Boeing якобы не выплатила выкуп , и около 43 ГБ данных компании были опубликованы на сайте LockBit в начале ноября. Компания тогда подтвердила наличие «киберинцидента, который затронул логистическую часть бизнеса, но не повлиял на безопасность полётов». Boeing так и не прокомментировала опубликованные вымогателями данные.

В обвинительном акте упоминается, что Boeing стала примером «чрезвычайно больших» требований к выкупу, которые LockBit предъявляли своим жертвам, собрав более $500 млн. выкупов с начала 2020 года.

Аналитик по вопросам вымогательского ПО Бретт Кэллоу предположил, что это второй по величине требуемый выкуп, который стал известен публично. Кэллоу также выразил мнение, что у LockBit скорее всего не было реальных оснований ожидать выплаты такой суммы и высокий размер требования был скорее всего попыткой «посмотреть, что из этого выйдет».

Напомним, что недавно власти Великобритании идентифицировали предполагаемого лидера некогда крупнейшей киберпреступной группы LockBit, который действовал под псевдонимом LockBitSupp. По данным правоохранителей, им оказался некий Дмитрий Хорошев. Данные о мужчине были получены после того, как правоохранительные органы на международном уровне захватили инфраструктуру LockBit в феврале этого года. Власти Великобритании, США и Австралии уже наложили на него солидный пакет санкций.