'Britse Royal Mail getroffen door Russische ransomware-aanval'

Royal Mail is één van de grootste postbedrijven ter wereld. Via pakketdochter GLS is het bedrijf ook in Nederland actief. Het postbedrijf waarschuwt klanten al sinds woensdag over verstoringen als gevolg van een cyberincident, maar vertelt daarbij niet wat dat incident dan precies inhoudt.

Een bron van de BBC weet dus te melden dat het gaat om een ransomware-aanval met Lockbit, dat volgens computerexperts door een bende gelieerd aan Rusland is gemaakt. Zowel Bleeping Computer als de BBC zeggen de losgeldbrief te hebben ingezien. Daarin staat dat alle data gestolen en versleuteld is en dat als het losgeld niet betaald wordt, alle data op een Tor-website geplaatst wordt. Om hoeveel geld er gevraagd wordt, is niet bekend. 

Diverse bronnen die dicht bij het onderzoek staan zeggen echter dat er workarounds zijn om het systeem weer werkend te krijgen, zonder dat er losgeld betaald hoeft te worden. 

Lockbit-bende ontkent

Een woordvoerder van Royal Mail wil tegenover de BBC niet zeggen of het inderdaad om een ransomware-aanval gaat. Wel zegt de woordvoerder dat er hard gewerkt wordt om het probleem op te lossen.

Opvallend is dat de Lockbit-bende tegenover Bleeping Computer ook ontkent dat het achter het incident zit. De Amerikaanse techwebsite heeft contact opgenomen met LockBitSupport, wat een vertegenwoordiger is van Lockbit. LockBitSupport stelt dat niet zij, maar een andere partij Royal Mail heeft aangevallen met een uitgelekte ransomwarebuilder van Lockbit. In de losgeldbrief zou echter wel gelinkt worden naar de Lockbit Tor-website.