LockBit redéfinit ses tactiques de négociation après que ses affiliés n’aient pas réussi à extorquer de l’argent à leurs victimes.

En réponse aux frustrations grandissantes à l’intérieur de l’organisation LockBit, ses dirigeants ont entièrement modifié la façon dont ils négocient avec les victimes de rançongiciels à l’avenir. Les dirigeants de LockBit ont exprimé leur inquiétude quant au faible taux de paiement des organisations, et lorsqu’elles le font, les sommes perçues par les affiliés sont considérées comme trop faibles. L’inconsistance des négociations est également un point de contentieux parmi les têtes pensantes. Il y a une croyance au sein des rangs de LockBit selon laquelle les affiliés moins expérimentés échouent à percevoir le paiement minimum attendu des victimes et offrent trop fréquemment des remises non autorisées. Avant que la nouvelle règle ne entre en vigueur en octobre, il n’y avait guère de règles ou de lignes directrices codifiées en matière de négociations. Les affiliés étaient laissés entièrement à leur propre discrétion et les négociations incohérentes ont alimenté une hausse des refus de paiement de rançons. Cela est en grande partie dû au fait que les affiliés moins expérimentés des groupes proposent des remises trop importantes par rapport au montant de la rançon. De plus, les répondants à l’incident enregistrent les données de négociation du groupe et les utilisent contre eux.