LockBit勒索软件运营网站遭入侵，内部数据库遭泄露

LockBit勒索团伙暗网泄密网站遭黑客攻陷，其附属面板MySQL数据库被全量泄露

黑客入侵了LockBit勒索组织的暗网泄密站点并篡改页面，公开了该团伙后台附属面板的MySQL数据库，同时留下挑衅信息："犯罪没有好下场——来自布拉格的问候"。安全研究员Rey透露，LockBit运营者"LockBitSupp"在私聊中承认遭遇数据泄露，但坚称"未泄露私钥或丢失核心数据"。

经BleepingComputer核查，泄露数据库包含20张数据表，关键信息包括：

• 比特币收款地址

• 含目标名称的加密程序构建记录

• 4,442条受害者谈判聊天日志（2024年12月19日至2025年4月29日）

• 明文存储的账户密码

分析显示，数据库仅关联44个有效加密器构建账户，其中30个在泄露时仍处于活跃状态。意大利网络安全专家Emanuele De Lucia从6万余条地址数据中发现，特定构建ID关联的私钥可能真实存在，这为开发通用/定向解密工具提供了关键线索。

勒索日志曝光了该团伙的定价策略：初始赎金要求从5万至150万美元不等，完全根据受害者估值浮动。主要受害国家顶级域名显示，埃塞俄比亚(.et)、哥伦比亚(.co)、日本(.jp)等地区机构最常被攻击。

此次入侵者身份尚未确认，但页面篡改信息与近期Everest勒索软件攻击手法相似，暗示两起事件可能存在关联。安全界认为，这批运营数据为研究勒索组织技术能力（如利用FortiVPN作为初始入侵点）提供了珍贵情报。

原文始发于微信公众号（黑猫安全）：LockBit勒索软件运营网站遭入侵，内部数据库遭泄露