美警署文件服务器发生数据泄露黑客威胁不交付赎金就曝光线人信息

近日，Babuk Locker勒索软件团伙在网站上曝光了哥伦比亚大都会警察局的内部服务器文件，威胁如何不支付赎金，就释出警方调查和线人的相关信息。

华盛顿特区警察局公共发言人Sean Hickman在致媒体The Record的一封电子邮件中称，其已知晓内部文件服务器上发生了未经授权的访问。截图表明勒索软件团伙已取得警方调查报告、警员纪律、本地帮派、面容照片、以及管理文件的访问权限，Babuk Locker宣称其从特区警察局服务器上拖走250GB以上的数据。现该组织给警局提供了三天时间，以回应它们的赎金要求。如若不然，Babuk Locker将与当地帮派联系并曝光警方线人。特区警官向The Record表示，他们正在调查本次数据泄露事件，并且邀请了联邦调查局来协助，以确定影响的严重程度。

Babuk Locker是当下最活跃的勒索软件组织之一，于2021年1月开始冒头，并且已经对某些大型企业造成了打击，比如西班牙连锁手机零售商Phone House、以及NBA休斯顿火箭队。其特点是能够对VMware eSXI共享虚拟磁盘驱动器上的文件进行加密，目前只有 Darkside和RansonExx和该组织一样能够达成。安全公司EMSIsoft上周警告称，这项功能经常遇到问题，且可能导致勒索软件对受害者的文件造成永久性的破坏。几天后，Babuk Locker 团队在某个黑客论坛的一篇帖子上作出了回应，宣称它们已经修复了该bug。