Cyberthreat.id – Administrasi Pelabuhan Lisbon mengalami serangan dunia maya selama Natal. Sementara administrasi pelabuhan terbesar ketiga Portugal mengatakan serangan itu tidak berdampak pada aktivitas operasional, situs web perusahaan tidak tersedia pada saat artikel ini ditulis.

Melansir Cybernews, Otoritas Portugis tidak merinci sifat serangan itu atau siapa yang berada di baliknya. Namun, geng ransomware LockBit mengunggah Port of Lisbon ke situs bocorannya, sebuah situs web darknet tempat penjahat dunia maya mengumumkan korban mereka.

Geng tersebut mengklaim telah mencuri semua data yang tersedia di sistem pelabuhan. Pelaku ancaman dengan sengaja mempublikasikan data apa yang dicuri untuk memaksa korban membayar uang tebusan. LockBit menuntut hampir $1,5 juta untuk mengunduh atau menghancurkan data.

LockBit telah menjadi geng ransomware paling produktif di tahun 2022, mengorbankan lebih dari 1.200 organisasi di seluruh dunia. Awal bulan ini, afiliasi geng tersebut melanggar Departemen Keuangan untuk negara bagian California.

Sebuah laporan oleh firma intelijen ancaman Digital Shadows menunjukkan bahwa selama dua kuartal berturut-turut, LockBit dan afiliasinya menyumbang lebih dari sepertiga dari semua serangan ransomware yang melibatkan organisasi yang diposting ke situs kebocoran ransomware.

Profil tinggi geng tersebut menjadi bermasalah karena pelanggaran mengundang kerja sama internasional antara lembaga penegak hukum. Sumber baru-baru ini mengatakan kepada Reuters bahwa FBI terlibat dalam penyelidikan peretasan LockBit terhadap pemasok otomotif Jerman, Continental.

Keberhasilan LockBit berasal dari kemampuan grup untuk menggabungkan pendekatan berorientasi bisnis yang mengejutkan dengan teknologi khusus. Misalnya, grup tersebut telah membuat program hadiah bug dan menawarkan dukungan pelanggan, prestasi yang sering dikaitkan dengan perusahaan perangkat lunak daripada kartel kriminal.