Cyberattacken mot Entrust – ett digitalt säkerhetsföretag i juni i år – bekräftas vara en ransomware-attack av LockBit-gänget.
Detta kommer från en säkerhetsforskare som upptäckte en dedikerad dataläckageplats för att avslöja stulna data från Entrust av LockBit-gänget. De varnade för att hela informationen kommer att läcka senast i dag kväll, vilket tyder på misslyckade förhandlingar eller inget svar från Entrust om krav på lösen.
Ransomware Attack on Entrust
I juni i år, Anförtro – en digital säkerhetsjätte, avslöjade en cyberattack där en del av dess data stals från dess interna system. I ett meddelande som delas med sina kunder sa Entrust att de undersöker problemet och kommer att återkomma med mer information.
Anförtro säkerhetsincident daterat den 18 juni.
Anförtro bloggen fortfarande nere till vänster och officiellt uttalande till höger.
Ingen har sett att ta åt sig äran hittills.@Entrust_Corp #cybersäkerhet #infosec @Cyberknow20 @GossiTheDog @campuscodi @vxunderground @FBI pic.twitter.com/m54y0x1CIJ
— Dominic Alvieri (@AlvieriD) 21 juli 2022
En månad senare, BleepingComputer hävdade att det var en ransomware-attack på Entrust, med hänvisning Vitali Kremezsom noterade flera andra källor för att stödja hans påstående. När Entrust bad om bekräftelse sa att ingen av deras verksamheter eller säkerheten för produkter och tjänster påverkades och hoppade över ransomware-frågan helt och hållet.
Men nu heter en säkerhetsforskare Dominic Alvieri bekräftat till Bleeping Computer att det var LockBit som attackerade Entrust förr i tiden – och pekade på en mörk webbplats dedikerad till att läcka de stulna filerna från Entrust.
På sin sida gjorde LockBit-gänget en nedräkning till dagens kväll för att publicera all Entrust-data. Detta får oss att tro att antingen Entrust inte har svarat på LockBits krav på lösen eller ignorerat en affär efter misslyckade förhandlingar.
Ransomware-operatörer läcker ofta stulna data i buntar över tid. Detta för att tvinga offret att starta om förhandlingarna igen och stoppa deras data från att läcka. Tja, vi ska se vad LockBit har fått från Entrust och validera hur känsligt det är.
LockBit är en av de mest aktiva ransomware-operationerna för närvarande, med en träfflista över framstående företag och initiativ som ” att aktivt engagera sig med hotaktörer och cybersäkerhetsforskare och köra ett ransomware bug-bounty-program – det första i sitt slag i detta område.
