Das Unternehmen Wabtec in den USA, welches sich auf Lokomotiven spezialisiert hat, veröffentlichte nun Untersuchungsergebnisse über eine Cyberattacke, die am 15. März 2022 stattfand, nachdem dieses am 26. Juni 2022 ungewöhnliche Aktivitäten im Unternehmensnetzwerk feststellte. So haben Angreifer der LockBit-Gruppe bei einer Ransomware-Attacke sensible Daten über eine unbekannten Anzahl an Personen gestohlen.
Unter den Daten befinden sich unter anderem Sozialversicherungsnummern, Passnummern und Personalausweisnummern. Außerdem wurden Zahlungsinformationen, Gehälter und private Informationen, wie beispielsweise kriminelle Vergangenheit, sexuelle Orientierung und religiöse Ansichten gestohlen. Bei den Betroffenen handelt es sich hierbei vermutlich um Mitarbeiter des Unternehmens.
Die LockBit-Gruppe hat sämtliche Daten am 20. August 2022 veröffentlicht, nachdem das Unternehmen Lösegeldforderungen nicht nachgekommen ist. Das Unternehmen hat Betroffene am 30.12.2022 benachrichtigt.