Qilin 勒索软件团伙攻击 Lee Enterprises，泄露350GB数据

看雪学苑 · 公众号 · 互联网安全 · 2025-03-03 17:58

正文

2025年2月3日，美国知名报业集团 Lee Enterprises 遭受了一次严重的网络攻击，导致其系统瘫痪，影响了旗下数十家地方报纸的正常运营。攻击者未经授权访问了 Lee Enterprises 的网络，加密了关键应用程序，并窃取了部分文件。此次攻击导致至少79家报纸的出版受到干扰，订阅者无法正常访问内容，新闻编辑室的电话也陷入瘫痪。许多网站显示维护通知，无法正常提供服务。

Lee Enterprises 在向美国证券交易委员会（SEC）提交的文件中表示，公司在发现攻击后立即启动了事件响应团队，包括内部人员和外部网络安全专家。初步调查显示，威胁行为者非法访问了公司的网络，加密了关键应用程序，并窃取了某些文件。公司正在积极进行取证分析，以确定是否有敏感数据或个人身份信息（PII）被泄露。截至目前，尚未发现确凿证据，但调查仍在进行中。

2025年2月27日，Qilin勒索软件团伙在其Tor泄露网站上声称对 Lee Enterprises 的网络攻击负责。该团伙声称窃取了350GB的数据，包括财务记录、记者付款和内部新闻策略。为了证明攻击的真实性，该团伙发布了样本，如身份证扫描、公司文件和电子表格。Qilin团伙威胁称，如果 Lee Enterprises 不满足其要求，将在3月5日公开所有数据。

Qilin团伙在泄露网站上表示，他们掌握的关于 Lee Enterprises 的文件揭示了一些值得注意的细节，包括投资者记录、引发质疑的财务安排、记者和出版商的付款、特定新闻故事的资金以及获取内部信息的方法。该团伙声称，这些信息可能会为公众提供一个全新的视角来审视 Lee Enterprises 。

Qilin是一个自2022年以来运营的俄语网络犯罪团伙，采用勒索软件即服务（RaaS）模式。最初，Qilin的勒索软件是用Go语言编写的，但在2022年12月转向了Rust语言，从而增强了其功能。Qilin团伙曾针对多个行业发起攻击，包括医疗保健行业。2024年6月，该团伙攻击了英国医疗实验室公司Synnovis，导致伦敦多家医院的运营受到严重影响。

资讯来源： hackread

转载请注明出处和本文链接

﹀