據Security Affairs消息，近期十分活躍的著名勒索軟件組織LockBit宣布為襲擊位于多倫多的兒童醫院SickKids而道歉，并免費給受害者解密器用來解密被加密的文件。

據悉，LockBit的某附屬組織發動了對該醫院的攻擊。12月18日，醫院在遭受網絡攻擊后，部分系統被加密，實驗室和成像結果的接收出現延遲，導致患者等待就診的時間延長。12月29日，SickKids才宣布已優先恢復部分系統，占受影響的總系統數量的50%。

12月31日，LockBit 正式為這起攻擊事件道歉，稱合作伙伴的這種行為違反了規定，并解除了合作伙伴關系。

LockBit 在其數據泄露網站上發布的道歉聲明

LockBit以勒索軟件即服務（RaaS）的形式運營，運營組織主要負責維護加密器和勒索網站，附屬組織或成員負責具體攻擊的實施。為此，LockBit 運營組織分成約 20%勒索攻擊得來的贖金，其余部分都分給附屬組織。雖然LockBit允許攻擊制藥公司、牙科及整形外科等機構，但禁止攻擊能夠直接造成患者死亡的醫院，顯然，此次某附屬組織攻擊SickKids違反了這一點。

但這并不說明LockBit每一次都嚴格遵守了自身規定。2022年8月，在對法國Centre Hospitalier Sud Francilien (CHSF) 醫院進行的勒索攻擊并索要1000萬美元贖金的事件中，醫院不得不將一些患者轉診至其他醫療中心，并將手術推遲，這給一些患者生命安全帶來了極大風險。