Михаила Васильева обезвредили в Онтарио

Коммерсант.Ру, 10.11.2022, "В Канаде арестован россиянин, подозреваемый в крупнейших в мире кибервымогательствах": Как сообщает Techcrunch со ссылкой на удаленный пресс-релиз Европола, гражданина РФ и Канады Михаила Васильева арестовали в провинции Онтарио 26 октября. Сейчас он ожидает экстрадиции в США. Задержанного подозревают в использовании вируса-вымогателя LockBit. Полиция изъяла у Васильева 8 компьютеров, 32 внешних жестких диска и €400 тыс. в криптовалютах. — Врезка К.ру

ib-bank.ru, 11.11.2022, "Европол арестовал россиянина — оператора вымогательского ПО LockBit": При обыске дома Васильева были обнаружены скриншоты сообщений в мессенджере Tox с представителем LockBit «LockBitSupp», которые содержали инструкции о том, как развернуть блокировщик и исходный код вредоноса, а также «фотографии экрана компьютера с учётными данными для различных сервисов сотрудников компании в Канаде, которая подверглась атаке LockBit в январе 2022 года». — Врезка К.ру

Хакер.Ру, 26.07.2022, "Операторы LockBit утверждают, что взломали налоговую службу Италии": Операторы вымогателя LockBit заявляют, что взломали сеть итальянской налоговой службы (L'Agenzia delle Entrate). При этом хакеры якобы похитили 100 Гб данных (включая документы компании, сканы, финансовые отчеты и контракты), которые угрожают опубликовать в открытом доступе, если власти не заплатят выкуп по 1 августа 2022 года.

Итальянская налоговая служба уже опубликовала официальное заявление за своем сайте, в котором заявила, что расследует «предполагаемую кражу данных из налоговой информационной системы». Также сообщается, что ведомство запросило дополнительную информацию у компании Sogei (Società Generale d'Informatica S.p.A), которая контролируется Министерством экономики и финансов страны и управляет инфраструктурой финансовой администрации. Нужно сказать, что Sogei SpA также управляет ИТ-инфраструктурой других итальянских ведомств, в том числе Министерства юстиции, Министерства внутренних дел и образования, генеральной прокуратуры и Министерством финансов.

Издание Bleeping Computer получило официальный комментарий от представителей компании: те сообщили, что «кибератак на технологические платформы и инфраструктуру финансового управления не было», а также добавили, что не могут предоставить больше подробностей, так как расследование произошедшего еще не завершено. — Врезка К.ру

Хакер.Ру, 31.08.2021, "Авиакомпания Bangkok Airways стала жертвой малвари LockBit": Третья по величине авиакомпания Таиланда, Bangkok Airways, признала, что пострадала от вымогательской атаки, причем злоумышленники успели похитить информацию о пассажирах. Официальный пресс-релиз об инциденте был выпущен на следующий день после того, как хак-группа LockBit разместила на своем сайте в даркнете сообщение о взломе и пригрозила опубликовать данные, похищенные у авиакомпании, если та не оплатит выкуп. Пять дней, которые злоумышленники дали Bangkok Airways на оплату выкупа, уже истекли, поэтому хакеры обнародовали более 200 Гб украденных данных (Bangkok Air явно была не заинтересована в переговорах).

Большая часть украденной информации, похоже, связана с бизнес-документацией авиаперевозчика, но авиакомпания заявила, что хакерам удалось похитить файлы, содержащие личные данные некоторых пассажиров. Сколько именно человек пострадали от этой утечки, пока неясно, так как расследование случившегося еще продолжается.

Согласно Bangkok Airways, в руки хакеров могли попасть следующие данные: имя пассажира, фамилия, национальность, пол, номер телефона, адрес электронной почты, адрес, контактная информация, паспортная информация, информация об истории поездок, частичная информация о банковской карте, информация о специальном питании. Подчеркивается, что оперативные и авиационные системы безопасности не пострадали. Авиакомпания уже уведомила об инциденте местные правоохранительные органы и теперь предупреждает клиентов о том, что украденные данные могут быть использованы против них мошенниками. — Врезка К.ру