Le groupe de piratage, LockBit 3. avait programmé jeudi à 8 h 49 HE pour publier les documents sur son web page Website – une date limite qu'il avait avancée, après avoir fixé précédemment la date limite du 2 mars.
Mercredi après-midi, le minuteur a disparu.
Le web-site World-wide-web de LockBit 3. répertorie toujours les minuteries de rançon pour ses autres hacks. Jeudi matin, 12 autres minuteurs comptaient simultanément.
Le chronomètre du comté de Fulton n’en faisait in addition partie.
Le groupe a détruit les providers du comté de Fulton lors d'une attaque de ransomware en janvier. Il a menacé de divulguer les dossiers sensibles de plusieurs services gouvernementaux, y compris de son système judiciaire.
Mais le groupe a été démantelé le 20 février dans le cadre d'une série de raids coordonnés impliquant les forces de l'ordre de moreover de 10 pays différents. Le FBI a repris le website World wide web de LockBit et s'est vanté de l'avoir supprimé. Le même jour, le ministère de la Justice a dévoilé les actes d'accusation contre deux ressortissants russes qui, selon lui, travaillaient pour le groupe.
Samedi, LockBit 3. est revenu. Il a publié un nouveau compte à rebours pour les files du comté de Fulton initialement fixé au 2 mars.
Il a ensuite avancé le chronomètre, le laissant expirer jeudi.
La disparition pourrait être le signe de négociations de rançon
Bien que le raid du 20 février ait perturbé le groupe, de nombreux solutions du comté de Fulton ne sont toujours pas pleinement opérationnels, y compris le web-site Online du tribunal.
Le piratage a pris une value nationale en raison de l'affaire pénale engagée par le procureur du comté de Fulton, Fani Willis, contre Trump.
Dans un acte d’accusation du grand jury, les procureurs ont accusé Trump et additionally d’une douzaine de ses alliés d’avoir conspiré illégalement pour annuler les résultats de l’élection présidentielle de 2020 en Géorgie. Trump, favori pour l'investiture républicaine à l'élection présidentielle de 2024, a plaidé non coupable. Plusieurs de ses coaccusés ont déjà plaidé coupable et devraient témoigner contre lui au procès.
LockBit 3. fonctionne sur un modèle de location, dans lequel il développe des outils de piratage sophistiqués et permet ensuite à d'autres groupes de piratage de les utiliser en échange d'une part de la rançon. Il a connu un succès fantastique dans le monde du piratage informatique, faisant furthermore de 2 000 victimes et 120 hundreds of thousands de dollars de rançons au cours des dernières années, selon le ministère de la Justice.
On ne sait pas avec quel groupe il travaille pour le piratage et la rançon du comté de Fulton.
Le minuteur du comté de Fulton avait déjà disparu du web-site de LockBit 3. avant le raid du 20 février.
De tels renvois se produisent généralement lorsque les cibles de l'extorsion paient une rançon ou sont en négociation pour la payer, selon le journaliste en cybersécurité Brian Krebs.
Mais un responsable du comté de Fulton a déclaré lors d'une conférence de presse le 20 février qu'aucune rançon n'avait été versée. Mardi, un porte-parole du comté a réitéré au Atlanta Journal-Constitution qu'il ne paierait pas de rançon.
« Notre objectif reste de rétablir en toute sécurité les services pour nos citoyens et nous continuons à travailler en étroite coordination avec les forces de l'ordre », a déclaré le porte-parole.
Il est également achievable que LockBit 3. se vante simplement de négociations de rançon pour renforcer sa crédibilité auprès de ses filiales, selon Dan Schiappa, directeur produit de la société de cybersécurité Arctic Wolf.
« Lockbit a bâti son image en étant bruyant et en attirant l'notice d'autres groupes qui voulaient avoir l'assurance de pouvoir faire affaire avec eux sans entrave », a déclaré Schiappa. « L'action des forces de l'ordre présente une menace pour ce récit. »
Il n'est pas clair si LockBit 3.
est en possession de documents judiciaires dans l'affaire Trump qui n'ont pas encore été rendus publics. Le journaliste indépendant basé à Atlanta, George Chidi, a rapporté que des dossiers scellés concernant des cas non liés étaient inclus dans un échantillon de fichiers publiés par LockBit.
On ne sait pas exactement combien d’argent – ou quoi d’autre – veut l’affilié de LockBit 3.
