Cyberkriminelle der LockBit-Gruppe, die ähnlich wie ein Franchise funktioniert, haben Anfang April 2023 den Olympia Community Unified Schulbezirk in Form einer Ransomwareattacke angegriffen. Bei dem Vorfall erlangten die Cyberkriminellen Daten und drohten diese zu veröffentlichen, sollte der Schulbezirk Lösegeldforderungen nicht nachkommen. Des Weiteren wurden interne Systeme des Bezirks verschlüsselt.
Da ein Großteil der Opfer des Vorfalls Kinder sind, entschuldigte sich die LockBit-Gruppe am 26. April 2023 offiziell für den Vorfall und löscht laut eigenen Angaben sämtliche Daten, die bei dem Angriff erlangt wurden. Des Weiteren bot die Gruppe in der Entschuldigung an, einen Schlüssel bereitzustellen, damit der Schulbezirk sämtliche verschlüsselten Informationen entschlüsseln kann.
Der Partner der Gruppe, der den Angriff auf die Schule durchgeführt hat, wurde von LockBit ausgeschlossen.
Der Vorfall ähnelt dem Angriff auf Sickkids, einem Kinderkrankenhaus, welches im Dezember 2022 ebenfalls von einem Partner von LockBit angegriffen wurde. Auch hier entschuldigte sich die Gruppe offiziell, schloss den Partner aus und bot einen Schlüssel an, damit das Krankenhaus verschlüsselte Informationen entschlüsseln konnte. (Wir berichteten)