Nach einer Ransomware-Attacke gegen den Hafen von Lissabon, die am 1. Weihnachtstag 2022 veröffentlicht wurde, hat sich die LockBit Gruppe zu der Tat bekannt. Die Täter listeten den Hafen auf ihrer eigenen Website und drohen damit erlangte Daten bei der Attacke zu veröffentlichen. Die Veröffentlichung soll bei ausstehender Zahlung von 1,5 Mio USD stattfinden. Neben dem angeblichen Diebstahl von Daten ist die Website des Hafens offline.
Die Täter behaupten, zu den erlangten Daten gehören Finanzberichte, Budgeteinteilungen, Verträge und Schifffahrtsbücher.
Der Hafen kommentierte zu dem Sicherheitsvorfall, dass der Betrieb nicht eingeschränkt wurde und alle Sicherheitsprotokolle aktiviert wurden.