Boeing е била хакната, но безопасността на полетите не е застрашена

Boeing съобщи за кибератака срещу подразделението си за дистрибуция и продажба на резервни части. Компанията не съобщава кой стои зад инцидента, но той е докладван от предполагаемия извършител – хакерската група LockBit, отговорна за разпространението на едноименния си рансъмуер.

„Известно ни е за киберинцидент, който засяга елементи от нашия бизнес за дистрибуция и продажби на части. Уведомяваме нашите клиенти и доставчици.“

заяви говорител на Boeing пред The Register

Компанията допълни, че инцидентът не е засегнал безопасността на полетите. В момента инцидентът се разследва, а действията на специалистите се координират с властите. По време на писането на статията разделът на уебсайта на Boeing, свързан със съответното подразделение не работеше поради технически проблеми.

Boeing не назовава извършителите на кибератаката, но изглежда, че хакерите сами го направиха: групата LockBit пое отговорност за инцидента. Експертите по киберсигурност от VX Underground публикуваха скрийншот на уебсайта на LockBit миналия уикенд – групата включи компанията в списъка си с жертви и ѝ даде 6 дни да започне преговори. В понеделник споменаването на Boeing изчезна от уебсайта на LockBit, а представители на групата заявиха пред VX Underground, че преговорите са започнали. Все още няма официално съобщение за пресата или уведомление от Комисията за ценни книжа и борси (SEC) на САЩ от страна на компанията.

Американската агенция за киберсигурност и защита на инфраструктурата (CISA) изчислява, че групата LockBit е била най-активният оператор на рансъмуер през 2022 година. Това не са просто „група зубъри в мазето“, твърдят VX Underground – групата работи със строга административна йерархия. Хакерите са заети с популяризирането на собствената си марка: по-специално плащат на блогъри за рекламата на логото на LockBit и не се притесняват да поемат отговорност за киберинциденти, въпреки че е препоръчително да се отнасяме скептично към техните твърдения. Според някои оценки между началото на 2020 година и средата на тази година групата е „спечелила“ повече от 90 милиона долара, а сред жертвите ѝ са TSMC и SpaceX.