LockBit: Sicherheitsvorfall
Webseite von Ransomware-Gruppe gehackt, Datenbank geleakt.

Am 7. Mai 2025 hackten Unbekannte, die sich selbst in Prag ansiedelten, die Webseite der Ransomware-Gruppierung "LockBit". Sie verunstalteten den Internetauftritt, der daraufhin "Don’t do crime CRIME IS BAD xoxo from Prague" zeigte - und einen Link zum Download einer Zip-Datei. Diese enthielt eine SQL-Datei, die laut Analysen von BleepingComputer unter anderem 59.975 Bitcoin-Adressen, Builds und Konfigurationslisten für diese, sowie 4.442 Verhandlungs-Nachrichten aus dem Zeitraum vom 19. Dezember 2024 bis 29. April 2025 und eine Nutzerliste bit 75 Administratoren und Partnern.

Nachtrag vom 12.05.2025:

Weitere Analysen der geleakten Daten beschreiben aggressive Verhandlungstaktiken und hohe Lösegeldforderungen seitens LockBit. Die auf der Darknet-Seite gezeigte Nachricht entspricht offenbar der, die bereits bei einem Angriff auf Everest, eine andere Ransomware-Gruppe, erschien.

"LockBitSupp", der mutmaßliche Drahtzieher der Gruppe, bot Belohnungen für Hinweise auf die Täter an.