因拒绝支付赎金勒索软件组织泄露波音 45GB 数据

因拒绝支付赎金勒索软件组织泄露波音45GB数据因拒绝支付赎金，勒索软件组织LockBit泄露了波音公司大约45GB的数据。这次网络攻击发生在10月27日，波音在同一天承认遭到网络攻击，表示没有影响到飞行安全。因未在两周内支付赎金，LockBit公开了波音的数据，其中包括云计算公司Citrix的文件、安全控制、电邮备份等。安全分析师称，波音的邮件等数据对恶意攻击者非常有价值。安全公司MalwareHunter认为，泄露数据可能来自于波音在2006年收购的Aviall。如果Aviall的系统在过去17年已经与波音深度整合，那么问题将会很严重。如果整合程度不高，那么LockBit只是入侵了Aviall的网络，问题不那么严重。来源，频道：@kejiqu群组：@kejiquchat

法拉利遭黑客勒索 未支付赎金

法拉利遭黑客勒索未支付赎金法拉利表示，其意大利全资子公司FerrariSpA收到了来自黑客的要求，并立即与第三方网络安全公司展开调查，并通知了有关部门。法拉利表示，已向客户通报了这起潜在的数据泄露事件的性质，但不会支付任何赎金。该公司在一份声明中表示：“根据政策，法拉利不会被勒索，因为支付这样的要求会为犯罪活动提供资金，并使威胁行为者能够持续发动攻击。”法拉利表示，已与第三方专家合作，进一步加强其系统。该公司补充称，此次入侵对公司运营没有影响。...PC版：https://www.cnbeta.com.tw/articles/soft/1350419.htm手机版：https://m.cnbeta.com.tw/view/1350419.htm

联合健康集团向黑客支付赎金，称患者数据在其子公司受到网络攻击中遭到泄露

联合健康集团向黑客支付赎金，称患者数据在其子公司受到网络攻击中遭到泄露美国联合健康集团当地时间4月22日表示，在其子公司ChangeHealthcare于二月份遭受网络攻击后，该公司向黑客支付了赎金，以试图保护患者数据。该公司还确认，包含个人信息的文件在此次攻击中遭到泄露。联合健康集团在一份声明中表示：“此次攻击是由恶意威胁者发起的，我们在调查期间将继续与执法部门和多家领先的网络安全公司合作。”“支付赎金是公司承诺尽一切努力保护患者数据免遭泄露的一部分。”该公司没有具体说明赎金金额。拥有超过1.52亿客户的联合健康表示，泄漏的文件可能涵盖了美国很大一部分人。ChangeHealthcare提供支付和收入周期管理工具。该公司每年处理超过150亿笔交易，每3份患者记录中就有1份通过其系统。这意味着即使不是联合健康保险客户的患者也可能受到攻击的影响。——

揭秘袭击工行美国子公司的黑客组织Lockbit：曾袭击波音、英国皇家邮政

揭秘袭击工行美国子公司的黑客组织Lockbit：曾袭击波音、英国皇家邮政中国工行美国分行遭黑客袭击北京时间周五早间，中国工商银行股份有限公司在美全资子公司——工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭勒索软件攻击，导致部分系统中断。ICBCFS表示，发现攻击后立即切断并隔离了受影响系统，已展开彻底调查并向执法部门报告，正在专业信息安全专家团队的支持下推进恢复工作。声明称，中国工商银行及其他国内外附属机构的系统未受此次事件影响，中国工商银行纽约分行也未受影响。此次黑客攻击导致整个美国国债市场一度出现混乱：一些交易无法清算，交易员被要求改变交易路线。美国财政部和金融市场协会均表示，由于潜在的网络攻击影响，美债市场的流动性可能也受到了波及。此次黑客袭击是何人所为？据知情人士消息，涉嫌策划针对工行美国分行袭击的是一个名为Lockbit的犯罪团伙。据报道，Lockbit是目前全球最猖獗的黑客组织，擅长使用恶意勒索软件来加密受害者电脑上的文件，然后要求其支付赎金解锁文件。据该组织声称，其已经入侵了超过1600个组织。从2020年起，光是在美国，该组织就获得了超过9千万美元的赎金。去年，该组织还曾对波音公司、英国金融公司IONTrading和英国皇家邮政进行过黑客攻击。今年早些时候，该公司曾对英国金融公司IONTradingUK发起攻击，导致全球从大宗商品到债券的衍生品交易瘫痪。鉴于全球众多经纪商依赖ION的自动化软件来处理交易，这次袭击导致多家银行和经纪商不得不手动处理交易。一周前，波音公司披露，其遭受了Lockbit的一次网络攻击，导致其销售飞机备件、软件和服务的网站瘫痪。Lockbit威胁称，如果波音公司不在11月2日之前支付赎金，它将公布属于波音公司的“敏感数据”。除波音外，Lockbit最近还袭击过日本最大的海港、英国皇家邮政、美国加州财务部和加拿大一家儿童医院。相关文章:警方逮捕疑似LockBit勒索软件团伙该组织继续泄露新数据以示报复警方确认一俄罗斯裔加拿大人因涉嫌参与LockBit勒索软件活动被捕FBI抓获又一名来自俄罗斯的LockBit勒索软件黑客台积电遭遇LockBit勒索软件攻击黑客要求其支付7000万美元波音公司称Lockbit勒索事件影响了其零部件业务...PC版：https://www.cnbeta.com.tw/articles/soft/1395937.htm手机版：https://m.cnbeta.com.tw/view/1395937.htm

澳洲考虑禁止向黑客支付赎金

澳洲考虑禁止向黑客支付赎金据路透社报道，澳洲内政部长奥尼尔（ClareO'Neil）星期天（11月13日）在澳洲广播公司电视节目上证实，政府计划禁止向网络罪犯支付赎金。自9月以来，新电信的澳大利亚子公司澳都斯（Optus），以及至少八家其他公司发生黑客入侵事件。澳洲最大的医疗保险公司Medibank则在上个月遭遇大规模网络攻击。澳洲联邦警方也与负责截取外国电子通讯内容的澳洲信号局（AustralianSignalsDirectorate）联合设立新网络警务模式。奥尼尔介绍，大约100名职员将参与这项新警务模式。——

美国追回付给黑客的大部分比特币赎金，价值230万美元

美国追回付给黑客的大部分比特币赎金，价值230万美元7日，美国司法部召开发布会，宣布已追回科洛尼尔输油管道公司上月支付给黑客组织的等值约230万美元的（63.7枚）比特币赎金。5月，黑客组织攻击了美国大型输油管道运营商科洛尼尔输油管道公司，该公司随后向黑客组织支付了等值约440万美元的（75枚）比特币赎金。司法部此次追回了超80%的比特币赎金，但由于比特币价格近期下跌，7日，这些比特币赎金只略微超过了原本支付赎金价值的一半。