德国能源署被 LockBit 勒索，数据全量公开

LockBit 勒索德国能源署无果，公开其全部数据。

据知道创宇暗网雷达监测，2024年1月2日，德国能源署 Dena 被勒索数据遭全量公开。

据报道，德国能源署Dena成为国际 LockBit 勒索软件组织的新受害者，黑客组织在暗网平台上披露了针对 Dena 的网络攻击。在该帖子中，黑客披露了数据泄露事件并将受影响的实体添加到他们不断增长的受害者名单中。据悉，黑客声称已对该机构的网站发起攻击，Dena于 11 月 14 日证实了这次网络攻击，袭击发生后不久，能源署基本上无法正常办公，无法通过电话或电子邮件联系。11月23日，Dena发布了一份新声明，称可以再次通过电子邮件和电话联系到该机构，但不能排除其业务联系人处理的数据因网络攻击而受到损害的可能性，敏感信息（如银行账号）也可能遭到泄露。该黑客组织发出了威胁性的最后通牒，截止日期为2023年12月26日。

• 此次勒索事件时间轴如下：

• 2023年12月6日，Dena被 BlackCat/ALPHV公告勒索；

• 2023年12月12日，Dena被 LockBit 公告勒索，此期间 BlackCat/ALPHV 疑似关停；

• 2023年12月27日，Dena勒索公告被 LockBit下架；

• 2023年12月29日，Dena被LockBit重新公告勒索；

• 2024年1月2日，Dena被LockBit公开全量数据；

LockBit发布的信息截图

德国能源署Dena

德国能源署Dena 成立于2000年，是一个由政府和行业联盟支持的公共机构，旨在促进全球清洁能源转型，并协助实现可持续能源的供应、使用和存储。该组织与企业、政治家、科研人员和民间社会团体合作，推动创新解决方案的开发和实施来达到减少碳排放和气候变化等可持续目标。

勒索组织 BlackCat/ALPHV 和 LockBit 的关系

在此次勒索事件中，Dena 先后出现在了BlackCat/ALPHV 和 LockBit 的勒索公告中。

2023年12月6日，Dena被 BlackCat/ALPHV公告勒索。

2023年12月7日，多方消息称，因为警方的执法行动，位于 Tor 的 blackcat 泄露网站一直无法访问。威胁情报公司 RedSense 第二天报告称，该网站已被执法部门关闭。在此期间。包括数据泄露和谈判站点在内的所有基础设施都处于离线状态。2023年12月11日，该数据泄露网站恢复，但所有数据都被删除了。

紧接着，2023年12月12日，Dena 被 LockBit 公告勒索。

正如FalconFeeds在推特上写的：“LockBit 勒索组织将德国能源署 Dena 添加到他们的受害者名单中，该机构之前是 BlackCat/ALPHV 勒索软件组织的受害者。”

现在还不能确定 LockBit 和 BlackCat/ALPHV 的组织人员有多少是相同的，但据报道，LockBit 运营经理 LockBitSupp 已经开始从 BlackCat/ALPHV 中招募分支机构。

（转载请注明出处，消息来源：知道创宇暗网雷达）

原文始发于微信公众号（安全威胁纵横）：德国能源署被 LockBit 勒索，数据全量公开