勒索软件组织 LockBit3 已在暗网上发布了从 Blue Waters 公司窃取的数据文件。该勒索软件组织在 12 月 7 日上传文件后,将在线发布数据的截止日期定为 2023 年 12 月 9 日。
该勒索软件团伙自2019年9月3日起已连续运行四年零98天。
网络安全研究员 Shiva Parasram 证实,已发布数据文件的链接中至少有一个是 3.4 GB 的公司信息集合,他粗略检查后发现,其中包括一系列个人身份信息,包括护照、公司员工信用卡信息和身份证扫描件以及其他身份证明文件和数据。
数据显示页面列出了十个可下载数据的独立链接,每个链接的标题都不同。已发布的压缩文件分别为bank.zip、confidence.zip、credit.zip、data.zip、hr.zip、insurances.zip、mdp.zip、passports.zip、salary.zip和visa.zip。列出的 bank.zip 文件大小为 4.7GB,data.zip 文件是一个 3.4GB 的压缩文件。此次泄露的公司数据总量似乎超过 10GB。
Blue Waters Products Limited 于 1999 年在特立尼达和多巴哥成立,多年来已发展成为加勒比地区的标志性品牌,现已成为加勒比地区瓶装纯净饮用水的首选品牌。