Конфиденциальные данные Lockheed Martin продают за 600 миллионов

В Дарквебе продают конфиденциальные данные лидера американской оборонной промышленности. Конфиденциальные данные огромного объема можно приобрести за 600 млн долларов.

В конце марта хакеры заявили, что им удалось украсть огромный массив данных, принадлежащих Lockheed Martin, крупнейшему в мире оборонному подрядчику и американской аэрокосмической компании.

Ситуация начала развиваться 26 марта, когда Telegram-канал Threat Market, связанный с подпольным рынком данных, сообщил, что к его администрации обратилась хакерская группировка, названная как “APT IRAN”. Хакеры попросили содействия в продаже 375 ТБ данных, которые якобы были украдены из компании Lockheed Martin.

В сообщении Threat Market также говорилось, что группировке APT IRAN был предоставлен прямой доступ к административной панели платформы для облегчения продажи. Кроме того, канал упомянул про подключение «криптовалютных миксеров» — автоматизированных инструментов, которые часто используются для смешения потоков цифровых валют с целью сохранить анонимный характер транзакций.

Спустя три дня, 29 марта 2026 г., тот же Telegram-канал сообщил, что данные Lockheed Martin успешно выставлены на продажу. Заявленная стоимость полного набора данных составляет примерно 374 млн долларов США в криптовалютном эквиваленте. Продавцы также были готовы уступить данные на эксклюзивной основе — в этом случае покупатель должен был перечислить цифровые активы на сумму около 600 млн долларов.

Скриншоты с торговой площадки, проанализированные журналистами, показывают сегменты данных, разделенные на категории, включая ссылки на внутренние проекты, исходный код и информацию о персонале Lockheed Martin. Структура и представление информации напоминают типичные страницы продажи данных на подпольных форумах, хотя вопрос о ее подлинности остается открытым.

Стоит отметить, что заявления о взломах, охватывающие сотни терабайт, не являются чем-то необычным на рынках Даркнета, где часто используются преувеличенные цифры для привлечения внимания покупателей или СМИ. Однако цена в 600 млн долларов — это нечто беспрецедентное.

Примерно в то же время, 26 марта 2026 года, группировка, называющая себя Handala Hack Team, предположительно связанная с Ираном и недавно попавшая в новостные ленты после взлома личного почтового аккаунта директора ФБР Кэша Пателя и атаки на корпорацию Stryker, опубликовала отдельное сообщение, в котором упоминались сотрудники Lockheed Martin.

В заявлении Handala Hack Team речь шла про данные инженеров, связанных с оборонными проектами. Группировка утверждала, что получила доступ к подробным персональным данным и связалась напрямую с некоторыми из пострадавших лиц. Хакеры также выдвинули 48-часовой ультиматум, связанный с геополитическими требованиями.

Четкой связи между действиями APT IRAN и Handala Hack Team не прослеживается. Возможно, эти группировки никак не взаимодействуют и речь идет про две атаки, совершенные независимо друг от друга. Однако это не первый случай, когда хакеры заявляют о доступе к персональным данным сотрудников Lockheed Martin. В августе 2022 года группировка Killnet написала, что получила такие сведения персонала оборонной компании, как адреса электронной почты и номера телефонов.

По состоянию на 31 марта ситуация остается неясной. Lockheed Martin не выпустила официального заявления по поводу вероятного инцидента, и никто из авторитетных исследователей безопасности пока не проверил образцы якобы утекших данных.

Источник: HackRead