Наприкінці квітня 2025 року кіберспільнота стала свідком безпрецедентного інциденту – відома група кіберзлочинців LockBit, що спеціалізується на програмах-вимагачах, зазнала масштабної хакерської атаки. Невідомому зловмиснику вдалося успішно скомпрометувати адміністративні панелі управління, які використовувались партнерами угруповання.
Технічний аналіз компрометації систем
Детальне розслідування інциденту показало, що атакуючий отримав несанкціонований доступ до партнерської MySQL бази даних LockBit. Викрадені дані містять 20 критичних таблиць з конфіденційною інформацією, які були експортовані в архів paneldb_dump.zip. Часові мітки в системних логах підтверджують, що проникнення відбулося 29 квітня 2025 року.
Офіційна позиція та експертна оцінка
Представник групи LockBitSupp підтвердив факт несанкціонованого доступу, але наголосив на збереженні цілісності приватних ключів шифрування. Проте незалежні експерти з кібербезпеки висловлюють сумніви щодо повноти наданої інформації та продовжують аналізувати потенційний масштаб витоку даних.
Зв’язок з попередніми інцидентами
Особливу увагу фахівців привернув той факт, що атака має схожі характеристики з нещодавнім зламом групи Everest. В обох випадках зловмисник залишив ідентичне повідомлення з Праги, що засуджує кіберзлочинність. Це може свідчити про системну кампанію проти операторів програм-вимагачів.
Цей інцидент демонструє важливу тенденцію в сучасному кіберпросторі – зростання активності “білих” хакерів та правоохоронних органів у протидії організованій кіберзлочинності. Хоча особа атакуючого залишається невідомою, подібні операції можуть суттєво дестабілізувати інфраструктуру вимагацьких угруповань та знизити ефективність їхніх злочинних дій. Фахівці з кібербезпеки продовжують моніторинг ситуації та оцінку потенційних наслідків цієї атаки для глобальної екосистеми кіберзлочинності.
