Un gang de ransomware prétend avoir volé des données à Subway. Oui, la chaîne sandwich.

Lockbit est l’un des groupes de ransomwares les plus connus au monde.

Subway, la franchise de restauration rapide de sandwichs, pourrait être la dernière victime de Lockbit, l’un des groupes de ransomwares les plus notoires au monde.

Selon The Register et CyberNews, Subway a été répertorié lundi sur le site Web de fuite de données de Lockbit, le groupe de ransomware affirmant que l’une de ses filiales avait récupéré des centaines de gigaoctets de données internes sensibles de l’entreprise.

Subway cache-t-il une fuite de données majeure ?

Lockbit a publié un article de blog alléguant que la chaîne sandwich tentait de cacher la fuite de données, qui inclut « tous les aspects financiers » de l’entreprise.

« La plus grande chaîne de sandwichs fait comme si rien ne s’était passé », lit-on dans le message de Lockbit. « Nous avons exfiltré leur système interne SUBS qui comprend des centaines de gigaoctets de données et tous les aspects financiers de la franchise, y compris les salaires des employés, le paiement des redevances de franchise, la franchise principale. paiements de commissions, chiffres d’affaires des restaurants, etc. Nous leur donnons un certain temps pour venir protéger ces données, sinon nous sommes ouverts à vendre à des concurrents.

Comme l’indique le groupe de ransomwares, ils donnent à Subway le temps de répondre à la fuite de données. Bien sûr, ce n’est pas par bonté de cœur. Il s’agit d’un aspect majeur de ce qu’implique un ransomware. Lockbit donne probablement à Subway le temps de céder aux demandes de son affilié.

Sur la base des rançons précédentes de LockBit, The Register estime que les cybercriminels recherchent probablement des dizaines de millions de dollars auprès de Subway.

Lockbit n’a fourni aucune information supplémentaire sur la prétendue fuite de données Subway. Il reste incertain si un ransomware a été utilisé, si l’affilié a découvert une vulnérabilité ou si les données ont été acquises par d’autres moyens.

Un porte-parole de Subway a fourni une déclaration au site frère de Indigo Buzz, PCMag, dans laquelle il a simplement déclaré que Subway « explorait la validité de cette affirmation ».

Lockbit a donné à Subway un délai du 2 février pour répondre avant de divulguer les données volées.