Les tristement célèbres opérateurs de ransomware LockBit prétendent avoir volé des données sensibles appartenant à SpaceX, dans ce qui semble être une attaque de la chaîne d’approvisionnement.
Comme l’a rapporté Security Affairs, le groupe a violé les systèmes de Maximum Industries, une société de production à la pièce et de fabrication sous contrat à service complet qui dessert également SpaceX.
Pour les (rares) non-initiés, SpaceX est le constructeur américain d’engins spatiaux et de communication par satellite créé par l’excentrique milliardaire Elon Musk. Il est devenu célèbre après avoir construit avec succès des fusées capables d’atterrir sur Terre, économisant ainsi des milliards de dollars à l’industrie spatiale.
Des milliers de dessins
Maintenant, Maximum Industries a été piraté, selon LockBit, fournissant aux pirates quelque 3 000 « dessins certifiés par les ingénieurs de SpaceX ».
«Je dirais que nous avons eu de la chance si les sous-traitants de SPACE-X étaient plus bavards. Mais je pense que ce matériel trouvera son acheteur dès que possible », a lu un message sur le site Tor Leak de LockBit.
Il a poursuivi: «Elon Musk, nous vous aiderons à vendre vos dessins à d’autres fabricants – construisez le navire plus rapidement et envolez-vous. et maintenant sur les chiffres : environ 3 000 dessins certifiés par les ingénieurs de space-x ».
LockBit affirme que les données seront mises en vente aux enchères dans moins d’une semaine, dans le but d’extraire le maximum de valeur des fichiers volés. Cependant, il est difficile de déterminer ce que contient réellement la base de données, car il n’y a pas d’échantillon, et SpaceX et Maximum Industries se taisent.
LockBit est l’un des rançongiciels les plus populaires (s’ouvre dans un nouvel onglet) variantes là-bas. Au cours de sa durée de vie de quatre ans, il a réussi à compromettre plus de 600 entreprises et à publier leurs données sensibles sur son site. Bien que toutes les cibles ne soient pas très médiatisées, LockBit a récemment connu quelques « succès » majeurs, notamment l’administration du port de Lisbonne et la LA Housing Authority.
Via : Affaires de sécurité (s’ouvre dans un nouvel onglet)