勒索軟件LockBit 運營的多家數據洩露站點由於遭到DDoS 攻擊而在上週末關閉，這些攻擊的目的是要求該組織移除從Entrust 盜取的數據。在7 月下旬，數字安全機構Entrust 確認在今年6 月遭到網絡攻擊，攻擊者從網絡中竊取了部分數據。

當時消息人士告訴BleepingComputer，這是一次勒索軟件攻擊，但我們無法獨立確認背後的原因。上週末，LockBit 宣布對本次攻擊負責，並於上週五開始公開洩漏的數據。

在描述中提供了30 張樣本截圖，顯示了法律文件、營銷電子表格和會計數據。在他們開始洩露數據後不久，研究人員開始報告說，勒索軟件團伙的Tor 數據洩露站點由於DDoS 攻擊而無法使用。

昨天，安全研究小組VX-Underground 從LockBitSupp（LockBit 勒索軟件運營的公眾賬號）處獲悉，其Tor 站點遭到了攻擊，而且他們認為和Entrust 有關聯。

LockBitSupp 表示：“在數據公開和談判開始之後這些DDoS 攻擊立即開始了，很顯然這是Entrust 的手筆，不然還有誰需要呢？此外，在攻擊日誌中就提到了要求移除這些數據”。

從這些HTTPS 請求中可以看出，攻擊者在瀏覽器用戶代理字段中向LockBit 添加了一條消息，告訴他們刪除Entrust 的數據。思科Talos 研究員Azim Shukuhi 在Twitter上表示，對LockBit 服務器的DDoS 攻擊包括“每秒來自1000 多台服務器的400 個請求”。

作為對攻擊的報復，LockBit 的數據洩露站點現在顯示一條消息，警告說勒索軟件團伙計劃將Entrust 的所有數據作為種子上傳，這將使其幾乎不可能被刪除。

此外，威脅行為者與安全研究員Soufiane Tahiri 分享了Entrust 和勒索軟件團伙之間所謂的談判。該聊天記錄表明，最初的贖金要求為800 萬美元，後來降至680 萬美元。