据BleepingComputer消息,时隔式宣在英国最大的近个击英家邮邮政企业皇家邮政(Royal Mail) 遭遇网络攻击近1个月后 ,LockBit 勒索软件组织正式承认自己是月后这起网络勒索攻击事件的“始作俑者” 。 1月初 ,正政英国皇家邮政因这次攻击导致国际邮政业务被迫中断。告攻国皇当时的时隔式宣勒索票据显示
,它是亿华云近个击英家邮由“LockBit Black Ransomware”创建
,属于LockBit所采用的月后新版加密器,包含已被关闭的正政 BlackMatter 勒索软件的代码和功能
。票据还包含多个指向 LockBit 勒索软件操作的告攻国皇 Tor 数据泄漏站点和协商站点的链接
,这些线索无不指向攻击者就是云计算时隔式宣 LockBit 。 攻击期间打印出的近个击英家邮Lockbit Black勒索票据 但LockBit负责对外联络的 LockBitSupport曾在事后表示,他们没有攻击皇家邮政
,月后并称是正政有其他攻击者使用了他们泄露的构建器实施了这次行动
。LockBitSupport没有解释为什么皇家邮政的告攻国皇赎金票据包含指向 LockBit 的模板下载 Tor 协商和数据泄漏站点的链接
,而不是其他据称使用构建器的攻击者的站点。 不久后,LockBit曾在一个俄罗斯黑客论坛的帖子中证实,旗下某附属组织发动了这次攻击,源码库表示只会在支付赎金后提供解密器并删除从皇家邮政网络窃取的数据
。 而随着2月6日(UTC),皇家邮政被列入LockBit数据泄露网站的攻击条目,表示该组织正式宣告对这起攻击事件负责 。条目显示 ,如果不能在 2 月 9 日星期四凌晨 03:42分(UTC)之前缴纳赎金,被盗数据将会公开发布。 皇家邮政在 LockBit 数据泄露网站上的服务器租用条目信息 在攻击发生后,皇家邮政仍将这起事件模糊地描述为“网络事件”,试图淡化勒索攻击带来的影响
,并表示已经恢复了部分受影响的服务。 就在去年11月,皇家邮政也曾因网络故障,导致在线追踪服务中断超过24小时。

