Royal Mail schools LockBit in leaked negotiation

Royal Mail vägrade att betala en lösensumma till den kriminella gruppen LockBit efter en ransomware-attack, vilket ledde till att LockBit publicerade de stulna filerna. Under de veckolånga förhandlingarna använde Royal Mails representant, troligen en professionell förhandlare, avancerade taktiker för att förhala processen och ifrågasätta LockBits krav. Taktikerna inkluderade att spela för tid, ifrågasätta dekrypteringsförmågan för stora filer, och argumentera att attacken riktades mot det mindre dotterbolaget Royal Mail International, vilket sänkte den föreslagna lösensumman avsevärt. Artikeln antyder att Royal Mail sannolikt aldrig avsåg att betala, vilket resulterade i att LockBit publicerade filerna utan att få betalt, och framhåller Royal Mails hantering som en nära "vinst" under omständigheterna. Artikeln avslutas med råd om hur man undviker ransomware-attacker, inklusive att blockera intrång, upptäcka hot, stoppa kryptering, skapa offsite-backuper och ha en incidentresponsplan.