世界中の警察が協力してLockbitのサイバー攻撃チェーンを解読

Lockbitのウェブサイトには、同サイトは現在、米国連邦捜査局（FBI）および国際法執行機関と連携して英国国家犯罪庁（NCA）によって管理されているという通知が掲載されている。 NCAの広報担当者は、進行中の作戦で同機関が介入し、Lockbitの活動を阻止したことを確認した。この作戦に参加している警察機関には、フランス、日本、スイス、カナダ、オーストラリア、スウェーデン、オランダ、フィンランド、ドイツの警察が含まれている。しかし、英国メディアは、暗号化メッセージアプリにメッセージを投稿していたロックビット社には、法執行機関に検出されていないバックアップサーバーがまだ存在していたと報じた。

Lockbit ネットワークはここ数カ月、世界最大規模の組織のいくつかを攻撃しており、主に機密データを盗み、身代金を支払わなければデータを公開すると脅迫している。 Lockbit は、ネットワークによって開発されたツールを使用して、サイバー犯罪者グループを結び付け、共同で攻撃を実行します。主な手口は、データにアクセスし、暗号化してロックし、その後、アクセス、復号化、データのロック解除と引き換えに被害者を脅迫することです。

Lockbit は 2020 年に初めて発見されました。ネットワークの Web サイトの情報によると、オランダを拠点とし、政治的な動機はなく、身代金のみを目的としているとのことです。米国のサイバーセキュリティ企業Analyst1のセキュリティ戦略家ジョン・ディマジオ氏は、ロックビットにはこれまでに発見された中で最大規模のマルウェア使用ハッカー集団が含まれていると述べた。米国当局も、Lockbit を世界最大のマルウェアの脅威とみなしている。 Lockbitは、金融サービスや食品から学校、交通機関、政府機関に至るまで、米国のほぼすべての分野の1,700以上の組織を攻撃したと言われている。 2023年11月にはロックビットがボーイングの内部データを公開し、2023年初頭にはイギリスの郵便サービスであるロイヤルメールもこのネットワークによる攻撃の被害に遭い、深刻なサービス中断に見舞われました。