Boeing Co a déclaré vendredi qu'il évaluait la déclaration du gang de cybercriminels Lockbit selon laquelle il disposait d'une "énorme quantité" de données sensibles volées au géant de l'aérospatiale et qu'il les mettrait en ligne si Boeing ne payait pas de rançon d'ici le 2 novembre.

Le groupe de pirates informatiques a affiché un compte à rebours sur son site Web consacré à la fuite de données, accompagné d'un message indiquant que "des données sensibles ont été exfiltrées et sont prêtes à être publiées si Boeing n'entre pas en contact avec le groupe dans les délais impartis !

"Pour l'instant, nous n'enverrons pas de listes ou d'échantillons pour protéger l'entreprise MAIS nous ne le ferons pas jusqu'à la date limite", a déclaré le groupe de pirates.

Le groupe de pirates déploie généralement un ransomware sur le système d'une organisation victime pour le verrouiller et vole également des données sensibles à des fins d'extorsion.

Une porte-parole de Boeing a déclaré par courriel : "Nous sommes en train d'évaluer cette plainte.

Selon l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), Lockbit était le groupe mondial de ransomware le plus actif l'année dernière, si l'on en croit le nombre de victimes qu'il a revendiqué sur son blog consacré aux fuites de données.

Le gang, dont le ransomware éponyme a été vu pour la première fois sur des forums de cybercriminalité en langue russe en janvier 2020, a mené 1 700 attaques contre des organisations américaines depuis lors, a déclaré la CISA en juin.

Lockbit n'a pas précisé la quantité de données qu'il aurait dérobées à Boeing, ni le montant de la rançon demandée. Boeing n'a pas fait d'autres commentaires.

Le groupe de pirates n'a pas non plus répondu immédiatement à une demande de commentaire envoyée à l'adresse qu'il a mentionnée sur son site de fuite de données. (Reportage de Zeba Siddiqui à San Francisco ; Rédaction de Leslie Adler)