Le groupe de hackers Lockbit a publié toutes les données du piratage Entrust via Clearnet ainsi que via le réseau Tor et via Magnet Link.
Le piratage par la société de sécurité Entrust a eu lieu le 18 juin. Le 6 juillet, la société a reconnu publiquement la brèche dans son réseau. Au départ, une rançon de 8 millions de dollars a été exigée. Entre-temps, le gang de maîtres chanteurs Lockbit a réduit la somme à 6,8 millions de dollars.
Mais cela aussi appartient maintenant à l’histoire. Les données sont désormais totalement gratuites sur Forum Breach, via P2P et sur le réseau Tor. Pour le prestataire informatique Entrust, qui promet la sécurité à des tiers, l’incident est une véritable catastrophe RP.
Confiez gratuitement vos données pour vous venger des attaques DDoS
Dans les derniers jours on a essayé mettre hors service les serveurs qui fuient avec des attaques DDoS. Personne ne sait encore qui est responsable de cela. C’est soit Entrust, soit un groupe rival d’extorqueurs.
Selon les médias, les attaques DDoS provenaient de plus de 1 000 serveurs en même temps. Jusqu’à 400 requêtes par seconde ont été envoyées afin de diffuser les informations internes de l’entreprise pour prévenir.
Les attaques ont commencé juste après que l’on a appris que les pirates avaient mis en ligne une partie des données. Étant donné que les auteurs sont invités à les supprimer dans les messages, il est probable que la société de sécurité utilise des moyens techniques pour se défendre contre la fuite.
Lockbit propage la fuite de trois manières en même temps
Pour rendre cela superflu, la distribution des données Entrust dans une archive a été annoncée, qui est maintenant distribuée via P2P. Le lien magnétique est apparu aujourd’hui, entre autres, sur la chaîne Zer0day Lab Telegram et dans d’autres sources bien connues pertinentes.
De plus, toutes les données sur le réseau Tor sont disponibles en téléchargement sur une page spécialement préparée. Le problème de la rançon est désormais résolu. Après les attaques DDoS, les cybercriminels ne veulent apparemment voir que du sang.
De nombreux répertoires et archives Entrust sont datés d’août 2022. Incidemment, entre-temps, BreachForums (BF) avait été choisi comme intermédiaire pour la distribution des fichiers. Le forum des hackers sur le clearnet a apparemment assez bien géré les attaques jusqu’à présent.
11,6 milliards d’entrées sur BreachForums ont fuité !
Breached.to propose également des liens de téléchargement vers des fuites de plus de 600 bases de données dans un fil résumé. Au total, il vous faudrait télécharger la somme incroyable de 11,6 milliards d’entrées si vous vouliez vraiment tout obtenir à partir de là ! tendance encore à la hausse. Les données d’Entrust ne sont pas encore incluses. Néanmoins, c’est à nouveau clair : les données sont sans conteste le nouveau pétrole de notre époque.