根據網絡犯罪組織的網站，全球咨詢公司埃森哲受到LockBit勒索軟件團伙的打擊。根據CNNBusiness和網絡安全公司Emsisoft審查的網站截圖，LockBit聲稱，威脅埃森哲支付贖金，否則埃森哲(ACN)的加密文件將在周三由該組織在暗網上公布。
埃森哲發言人斯泰西瓊斯周三向媒體證實了網絡安全事件，但沒有明確承認是勒索軟件攻擊。根據Emsisoft對該組織的介紹，LockBit勒索軟件團伙于2019年9月首次出現。與許多其他勒索軟件團伙一樣，LockBit將其惡意軟件出租給第三方犯罪分支機構，然后這些分支機構會收到一筆贖金的一部分分成，以換取將代碼植入受害者網絡。第二年，國際刑警組織警告說，使用LockBit惡意軟件的攻擊會激增。據Emsisoft稱，該組織的主要受害者包括英國鐵路網絡Merseyrail和印度新聞機構印度報業托拉斯。
美國政府方面表示，在針對企業和基礎設施目標的一系列攻擊中，勒索軟件已成為對國家和經濟安全的嚴重威脅。今年早些時候，DarkSide組織的一次襲擊迫使ColonialPipeline關閉其燃料配送業務，導致全國汽油短缺。犯罪團伙REvil襲擊了全球最大的肉類供應商之一JBSFoods。隨后，同一組織針對IT軟件供應商Kaseya發起的攻擊最終感染了全球約1,500家小型企業。
Emsisoft的威脅分析師BrettCallow表示，在Kaseya攻擊后REvil突然消失后，REvil勒索軟件團伙的前附屬機構可能已經與LockBit結盟。
Emsisoft在犯罪集團的簡介中指出，勒索軟件組織于2019年9月出現在威脅領域，并于2021年6月推出LockBit2.0以及招募新合作伙伴的廣告活動。LockBit還聲稱通過StealBit提供市場上最快的數據泄露，StealBit是一種數據盜竊工具，據稱可以在20分鐘內從受感染的系統下載100GB的數據。LockBit過去的一些受害者包括印度報業托拉斯和Merseyrail。
隨著勒索軟件事件已成為對國家和經濟安全的嚴重威脅，企業爭先恐后地支付巨額敲詐勒索，針對企業和關鍵基礎設施的攻擊激增也越來越多地伴隨著一種稱為“三重勒索”的策略，即在通過加密鎖定之前提取目標系統上的敏感數據，然后向受害公司施加壓力，要求其支付威脅要在線發布被盜數據，否則，攻擊者將采取第三階段，使用該數據勒索其客戶或發起DDoS攻擊。
