美國加州財政部遭LockBit勒索軟件入侵，75.3 GB機密數據失竊

12月12日，LockBit勒索軟件團伙（被美國司法部描述為“世界上最活躍及最具破壞性的勒索軟件變種”的組織）在其Tor泄密網站上發布消息稱，他們對美國加利福尼亞州財政部實施了入侵并成功竊取了數據庫、機密資料、財務文件和IT文件。隨后不久加州州長緊急服務辦公室證實，財政部確實受到了網絡事件的影響。

為證明其竊取數據的真實性，LockBit黑客還發布了一些據稱是從加利福尼亞州財政部系統中泄露的文件截圖（如財務數據、合同、2022年預算詳細信息等的電子表格）。屬性對話框上顯示，本次泄露的數據總量是114000多個文件夾中的246000多份文件，總計75.3 GB。

LockBit勒索軟件團伙目前正在其數據泄漏網站上進行倒計時，威脅受害者必須在12月24日之前支付贖金，否則就將公布所有文件。

對此，加州網絡安全一體化中心（Cal-CSIC）表示正在積極應對涉及加州財政部的網絡安全事件：“通過與州和聯邦安全合作伙伴的協調，主動識別了入侵行為。在發現這一威脅后，迅速部署了數字安全和在線威脅搜尋專家，以評估入侵的程度，并評估、遏制及緩解未來的漏洞。應對工作包括多個公共和私人機構（包括Cal-CSIC的各組成部分：州長緊急服務辦公室、技術部、加州軍事部和加州公路巡警局）。”

但是，加利福尼亞州政府尚未向公眾交代事件相關的任何細節，如事件起始時間、事件緣由、黑客所稱竊取的數據是否屬實等。

美國司法部指出，自LockBit組織于2019年底首次出現以來，LockBit勒索軟件變種已針對美國及世界各地的至少1000名受害者部署，其運營商及其附屬公司收獲了超過1億美元的勒索贖金。