波音公司确认 LockBit 攻击中 2 亿美元的赎金要求

　　2023 年 10 月，波音公司成为 LockBit 勒索软件计划的受害者。本周，该公司透露，攻击者要求支付2亿美元的赎金。

　　波音公司向新闻门户网站CyberScoop证实，它确实是美国司法部发布的起诉书中提到的跨国航空航天和国防公司。化名LockBitSupp的LockBit负责人也证实了这一点。

　　波音公司拒绝进一步置评，并将所有调查提交给联邦调查局。反过来，联邦调查局没有发表任何评论。

　　最初怀疑波音公司没有支付赎金，11月初在LockBit网站上发布了大约43 GB的公司数据。当时，该公司证实了“影响业务物流方面的网络事件，但没有影响飞行安全”。波音公司尚未对勒索者公布的数据发表评论。

　　起诉书指出，波音公司体现了 LockBit 对其受害者施加的“非常大”的赎金要求，自 2020 年初以来已收取超过 5 亿美元的赎金。

　　勒索软件分析师布雷特·卡洛(Brett Callow)表示，这是已知的第二大赎金要求。Callow还表示，LockBit可能并没有真正期望收到这样的款项，而高需求可能是试图“看看会发生什么”。

　　值得注意的是，英国当局最近确定了曾经是最大的网络犯罪集团 LockBit 的所谓领导人，他以化名 LockBitSupp 运作。据执法部门称，他原来是德米特里·霍罗舍夫(Dmitry Khoroshev)。这些信息是在今年2月国际执法机构扣押LockBit的基础设施后获得的。此后，英国、美国和澳大利亚当局对他实施了一揽子制裁。