BC 省——零售商伦敦药店 (London Drugs) 表示，上个月从其公司总部窃取文件的网络犯罪分子在其拒绝支付赎金后公布了部分数据。

这家总部位于不列颠哥伦比亚省里士满的公司在一份声明中表示，这些文件可能包含“一些员工信息”，并称这是一个“令人深感痛心”的情况。

伦敦药店正在回应反病毒软件公司 Emsisoft 驻 BC 省威胁分析师 Brett Callow 在社交媒体上发布的一篇帖子，该帖子称黑客组织 LockBit 发布了它所声称的该公司的数据。

Lockbit 被英国当局描述为“世界上最具危害的网络犯罪集团”。

卡洛表示，LockBit 周四发布了超过 300 GB 的数据，称这是“绝对巨大的数量”，可能代表数十万甚至数百万条个人记录。

他说，如果这些数据被证实来自伦敦毒品公司，这一举动表明 LockBit 已经“放弃”通过攻击赚钱。Callow 说，这份报告还向黑客未来的受害者展示了如果他们拒绝支付，将会发生什么。

伦敦毒品公司在声明中表示，他们“不愿意也无法”向这些被其描述为“一群老练的全球网络犯罪分子”的黑客支付赎金。

据称，伦敦药店正在通知那些个人信息可能受到影响的员工，并为他们提供信用监控和身份盗窃保护服务。

该公司表示，没有迹象表明任何患者或客户数据库在 4 月 28 日发现的此次入侵事件中受到损害，导致伦敦药店关闭了其在加拿大西部的门店。

该公司表示正在审查可能被盗的文件，并将联系受影响的员工，告知他们哪些个人信息已被泄露。

卡洛表示，担心个人信息可能被泄露的伦敦药品公司员工应该对收到的任何通信“保持警惕”，避免点击任何陌生的短信或电子邮件中的链接。

他说，泄露的数据有可能被下载并用于身份相关的欺诈，但没有证据表明此类泄露经常发生。

“大多数情况下，数据似乎只是静静地存在，一般不会被滥用。因此，对于信息被泄露的个人而言，这绝不是一个没有风险的情况，但好消息是风险相当低。”

卡洛表示，英国国家犯罪局于 2 月份牵头一个执法机构联盟破坏了 LockBit 的活动。

当时，该机构在一份声明中表示，其已经渗透到 LockBit 的网络并控制了其服务，“危及了他们的整个犯罪活动”。

它将 LockBit 描述为“世界上最具危害的网络犯罪集团”，为全球黑客网络提供实施攻击所需的工具。

本月早些时候发表的后续声明指出，一名来自俄罗斯的男子是“LockBit勒索软件组织的管理员和开发者”。

报道称，这名男子将受到一系列资产冻结和旅行禁令的处罚，美国当局还将悬赏 1000 万美元，以获取有助于逮捕和定罪该男子的信息。

该机构表示，LockBit 曾“试图重建”，但该组织运行能力有限，其对全球构成的威胁已“显著降低”。

不过，它表示该组织已经创建了一个“新的泄密网站”。

声明称，从 LockBit 系统获得的数据显示，黑客在 2022 年 6 月至去年 2 月期间使用其服务进行了 7,000 多次攻击。

加拿大皇家骑警是参与针对 LockBit 的特别工作组的全球执法机构之一。

卡洛在接受采访时表示，加拿大警方很难追捕那些位于境外的网络犯罪分子，比如 LockBit 背后的犯罪分子。

他指出，俄罗斯不会引渡其公民。

英国机构表示，受袭击最严重的国家是英国、美国、法国、德国和中国。

当伦敦药店意识到网络攻击后，它关闭了位于不列颠哥伦比亚省、阿尔伯塔省、萨斯喀彻温省和马尼托巴省的全部 79 家门店。

所有商店直到 5 月 7 日才恢复营业。

此次攻击是一系列黑客事件的一部分，不列颠哥伦比亚省政府称这些事件是犯罪分子试图“精心策划”地入侵其系统。