勒索軟件團伙Lockbit聲稱從意大利稅務局竊取了78 GB文件

7月25日，據意大利《晚郵報》報道，勒索軟件團伙Lockbit聲稱已經入侵了意大利稅務局（Agenzia delle Entrate），從中竊取了約78GB數據，并威脅意大利稅務局在5天內支付贖金，否則他們就將公布盜取的全部數據。

意大利稅務局Agenzia delle Entrate是意大利的政府機構，負責執行意大利的金融法及收稅，并為納稅人提供多種在線服務。

Lockbit組織聲稱竊取了意大利稅務局78GB的數據，其中包括公司文件、掃描件、財務報告和合同，并發布了文件和樣本截圖。如果本次攻擊得到證實，這可能是意大利政府機構遭受的最嚴重事件之一。

據悉，Lockbit勒索軟件團伙成立于2019年，成員約有一百多人，直到今日一直是最活躍的勒索軟件團伙之一。在過去三個月里，該組織對將近三分之一的勒索軟件網絡攻擊負責。

在6月底，Lockbit組織發布了最新的LockBit 3.0版本，在多方面進行了革新，如漏洞賞金計劃、Zcash付款和新的勒索策略。

Lockbit就此成為了第一個，要求網絡安全專家提交惡意軟件中的漏洞以進行改進的勒索軟件團伙。該團伙宣布會對此提供1000美元至100萬美元的獎勵。該團伙還表示會對能夠改善其運營的的想法進行獎勵。

另一個革新是，該團伙除門羅幣和比特幣外，現在還接受Zcash進行支付，以確保他們的匿名性。

對于本次事件，Sogei（管理Agenzia delle Entrate IT基礎設施的政府組織）在進行初步調查后表示“沒有發生網絡攻擊，也沒有從金融管理的平臺和技術基礎設施中竊取數據”，否認了是稅務局直接受到攻擊。Sogei懷疑黑客入侵的是一家關聯公司的系統，從而間接竊取到數據。