लॉकबिट रैनसमवेयर: बोइंग ने रैनसमवेयर हमले की पुष्टि की, हैकर्स क्या दावा कर रहे हैं?

एयरोस्पेस प्रमुख बोइंग की लीक साइट पर हाल ही में लिस्ट किया गया था लॉकबिट रैनसमवेयर गिरोह. लिस्टिंग के कुछ दिनों बाद, यूएस-आधारित कंपनी ने अब पुष्टि की है कि वह एक “साइबर घटना” से निपट रही है। टेकक्रंच की एक रिपोर्ट के अनुसार, बोइंग के प्रवक्ता जिम प्राउलक्स ने पुष्टि की है कि हमलावरों ने “हमारे भागों और वितरण व्यवसाय के तत्वों” को निशाना बनाया था।
प्रवक्ता ने कहा: “यह मुद्दा उड़ान सुरक्षा को प्रभावित नहीं करता है। हम सक्रिय रूप से घटना की जांच कर रहे हैं और कानून प्रवर्तन और नियामक अधिकारियों के साथ समन्वय कर रहे हैं। हम अपने ग्राहकों और आपूर्तिकर्ताओं को सूचित कर रहे हैं।”
रूस से जुड़ा लॉकबिट रैंसमवेयर गिरोह ने बोइंग को निशाना बनाकर किए गए साइबर हमले की जिम्मेदारी ली है। एक हालिया अमेरिकी सलाह के अनुसार, लॉकबिट 2019 के अंत से अमेरिका और दुनिया भर में लगभग 1,800 प्रणालियों को लक्षित किया गया है।
बोइंग हमले के बारे में लॉकबिट ने क्या दावा किया
एक हालिया पोस्ट (जिसे अब हटा दिया गया है) में, लॉकबिट ने 2 नवंबर तक फिरौती की मांग पूरी नहीं करने पर संवेदनशील डेटा (जो कथित तौर पर बोइंग से चुराया गया है) की “भारी मात्रा” प्रकाशित करने की धमकी दी थी।
बाद में, लिस्टिंग को लॉकबिट की वेबसाइट से हटा दिया गया। यह रैंसमवेयर समूहों द्वारा उपयोग की जाने वाली एक आम प्रथा है, जिसका उपयोग फिरौती न चुकाए जाने पर चोरी की गई फ़ाइलों को प्रकाशित करके कंपनियों से उगाही करने के लिए किया जाता है। हटाई गई सूची से पता चलता है कि संगठन या तो हैकरों के साथ बातचीत करने या फिरौती की मांग का कुछ या पूरा भुगतान करने के लिए सहमत हो गया है।

सोशल मीडिया प्लेटफॉर्म एक्स पर साझा की गई एक पोस्ट में मैलवेयर रिसर्च ग्रुप वीएक्स-अंडरग्राउंड ने लॉकबिट प्रशासकों से बात करने का दावा किया है। 28 अक्टूबर को साझा की गई पोस्ट ने पुष्टि की कि लॉकबिट ने फिरौती के लिए अभी तक बोइंग से संपर्क नहीं किया है। पोस्ट में यह भी नहीं बताया गया कि कथित तौर पर कितना या किस प्रकार का डेटा चुराया गया था।

बोइंग ने यह भी खुलासा नहीं किया है कि यह कैसे उजागर हुआ या क्या कंपनी को अपने सिस्टम से डेटा के किसी भी घुसपैठ के बारे में पता था। हालाँकि, कंपनी के प्रवक्ता एक साइबर सुरक्षा घटना का सामना करने के लिए सहमत हुए जिसमें डेटा घुसपैठ शामिल थी।