De aan Rusland gelieerde ransomwaregroep LockBit claimt dat ze de data die ze afgelopen maand van Boeing hebben gestolen, online hebben gezet. Naar eigen zeggen gaat het in totaal om meer dan 40 GB aan vertrouwelijke gegevens. Het Amerikaanse lucht- en ruimtevaartbedrijf heeft nog niet gereageerd op de uitspraak van LockBit.
Dat meldt FalconFeeds.io op X, het berichtenplatform van ondernemer Elon Musk.
LockBit steelt ‘grote hoeveelheid’ vertrouwelijke informatie
Eind oktober wist LockBit het nieuws te halen door te zeggen dat ze de hand had weten te leggen op ‘een grote hoeveelheid’ aan gevoelige en vertrouwelijke gegevens van Boeing. De ransomwarebende dreigde deze data openbaar te maken als het bedrijf niet vóór donderdag 2 november contact zou opnemen.
Even na het vermeende datalek bevestigde een woordvoerder van Boeing dat het bedrijf inderdaad het doelwit was geworden van een ‘cyberincident’. “Dit probleem heeft geen invloed op de vliegveiligheid. We onderzoeken het incident en werken nauw samen met handhavings- en opsporingsinstanties. Onze klanten en leveranciers zijn op de hoogte van de laatste ontwikkelingen”, zo zei de woordvoerder.
Daarna ontstond er onduidelijkheid. Aanvankelijk werd Boeing bij naam en toenaam genoemd op de slachtofferlijst van LockBit op het dark web. Vervolgens verdween de naam van de lijst, wat volgens beveiligingsexperts erop duidde dat het lucht- en ruimtevaartbedrijf losgeld had betaald. Vervolgens stond Boeing opnieuw op de slachtofferlijst, om op een later tijdstip weer te worden weggehaald.
Boeing zet het onderzoek naar het cyberincident voort
Als we LockBit mogen geloven, heeft Boeing geen gehoor gegeven aan haar losgeldeis. FalconFeeds.io meldt op X dat de ransomwaregroep op hun portaal op het dark web een bericht heeft geplaatst waarin ze schrijven dat de buitgemaakte gegevens vrijdagochtend zijn gepubliceerd. Het zou om meer dan 40 GB aan informatie gaan.
Boeing bevestigt tegenover Reuters dat ‘elementen’ van de onderdelen- en distributieactiviteiten van het bedrijf getroffen zijn door een cyberaanval. “We zijn ons ervan bewust dat, in verband met dit incident, een criminele ransomwaregroep informatie heeft vrijgegeven die naar verluidt uit onze systemen zijn gehaald. We blijven het incident onderzoeken en houden contact met de handhavings- en opsporingsdiensten, en partijen die mogelijk getroffen zijn”, zo zegt het bedrijf tegenover het persbureau.
