LockBit 黑客组织又“出手”了，加州财政部成为受害者

Bleeping Computer 网站披露
，出手LockBit 黑客组织宣布从加州财政部盗取近 76GB 数据 。黑害目前 ，客组加州网络安全情报中心（Cal-CSIC）已着手调查此次网络攻击事件 。织又

加州相关部门证实财政部数据泄露

据悉，加州加州州长紧急事务办公室已经证实了财政部遭受了网络攻击，财政并强调攻击事件发生不久后，部成通过与联邦安全合作伙伴协调，为受确定网络威胁后，出手迅速部署数字安全和在线威胁猎取专家  ，黑害评估网络入侵的客组危害程度  ，免费模板以期控制、织又减轻网络攻击带来的加州影响 。

值得一提的财政是，截至目前
，部成尚不清楚此次攻击事件造成多大损失，也不清楚攻击者是采用何种技术侵入财政部。

LockBit 声称盗取近 76GB 数据

本周一 ，服务器租用LockBit 黑客团伙在其泄密网站上发布消息称其攻破了加利福尼亚州财政部，盗取了数据库、机密数据
、财务文件和 IT 文件 。为了增加可信度，LockBit 组织还公布几张据称从加州财政部系统中渗出的文件截图。

（资料来源：BleepingComputer）

此外，LockBit 黑客团伙还发布了盗取数据的目录和存储文件数量截图。对话框显示超过 114000 个文件夹中有超过 246000 个文件，高防服务器总计 75.3GB 的数据。

数据泄露网站上显示 ，数据“保护器”截止到 12月24 日前 ，一旦无法获得赎金，LockBit黑客团伙将公布所有被盗数据。

LockBit 黑客组织多次作案

10 月份，一名涉嫌与 LockBit 勒索软件团伙有关的 33 岁俄罗斯公民在加拿大安大略省被捕 。据信 ，他在关键基础设施和大型工业组织上部署了勒索软件 。香港云服务器欧洲刑警组织表示，该名男子参与许多高调的勒索软件案件"
，共向受害者索要了 500 万至 7000 万欧元。

LockBit 黑客组织资金雄厚，是圈内第一个推出 bug 赏金计划的黑客团伙，为”寻找“漏洞，提供了高达 100 万美元的奖励，模板下载是勒索勒索软件领域目前最活跃的勒索软件之一。

此外，从以往案例来看，LockBit 黑客组织通常专注于勒索大公司，仅仅 2022 年 ，LockBit 受害者名单中就”囊括“了汽车巨头大陆集团（Continental）、安全公司 Entrust 和意大利国税局（LAgenzia delle Entrate）。

参考文章：https://www.bleepingcomputer.com/news/security/lockbit-claims-attack-on-californias-department-of-finance/