LockBit revendique une attaque contre un média chinois

Le gang de rançongiciel russe LockBit a revendiqué, le 16 mai 2023, une attaque contre le China Daily, le plus important journal en langue anglaise de Chine. Le groupe cybercriminel lui donne six jours pour payer la rançon.

Or le China Daily appartient au Département central de la propagande du Parti communiste chinois, comme la plupart des grands médias du pays. C’est donc la première fois que LockBit s’attaque à une entité liée directement au gouvernement chinois.

Des gangs de ransomware russes, dont LockBit, ont certes déjà attaqué quelques entreprises chinoises. Mais elles étaient presque toutes hongkongaises, ouvertes vers l’Occident, et sans lien avec le pouvoir central.

Reste à savoir comment LockBit va réagir dans les jours qui viennent. Il est possible que cette attaque soit le fait d’affiliés ayant agi sans l’aval de la direction du groupe. Les opérateurs de LockBit pourraient, dans cette hypothèse, se désolidariser publiquement de cette action. Si ce n’est pas le cas, cette première pourrait marquer un important virage dans la stratégie du gang de rançongiciel.