Die LockBit-Gruppe hat am 31. Dezember 2022 die Wohnungsbehörde von Los Angeles auf der eigenen Website als Opfer gelistet. In dem Beitrag schreibt die LockBit-Gruppe, dass sie 15 TB an Daten erlangt habe und droht, diese am 12. Januar 2023 zu veröffentlichen, wenn ein gefordertes Lösegeld nicht bezahlt wird. Als Beweis für den tatsächlichen Besitz der Daten haben die Angreifer Screenshots von den Verzeichnissen der Wohnungsbehörde veröffentlicht.
Wohnungsbehörden sammeln in den USA in der Regel sensible Informationen über Vermieter, Bewohner des Zuständigkeitsbereichs und Personen, die Sozialwohnungen beantragt haben. Im konkreten Fall haben Sicherheitsforscher ebenfalls herausgefunden, dass Gehaltslisten sowie Urlaubsvideos der Behörde gestohlen wurden.
Die Wohnungsbehörde hat am 3. Januar 2023 die Attacke bestätigt und äußert, dass mit externen Dienstleistern zusammengearbeitet wird, damit betroffene Server wieder hergestellt werden können. Über gestohlene Daten sprach die Behörde nicht. Sie bezeichnete den Angriff als Cyber-Ereignis.