Промышленно-торговый банк Китая (ICBC), предположительно, был взломан той же группой, которая в прошлом году атаковала компании Boeing, ION Trading UK и Royal Mail в Великобритании.
Группировка, известная под названием Lockbit, подозревается в организации атаки с использованием программы-вымогателя на американское подразделение ICBC, крупнейшего в мире финансового института по размеру активов. Атака нарушила работу рынка казначейских обязательств США, не позволив провести некоторые сделки и вынудив трейдеров перенаправить свои операции.
Lockbit, связанная с Россией преступная группировка, специализируется на использовании вредоносных программ, известных как ransomware, для шифрования файлов на компьютерах жертв и требования оплаты за их разблокировку. В начале этого года она взяла на себя ответственность за атаку на Aeon, в результате которой была парализована торговля деривативами на всех рынках - от сырьевых до облигаций, что вынудило ряд банков и брокеров обрабатывать сделки вручную.
24 января ICBC подтвердил в заявлении на своем сайте, что атака программы-вымогателя на подразделение финансовых услуг ICBC привела к частичному отключению системы. Банк сообщил, что в настоящее время проводится тщательное расследование и ведутся восстановительные работы. По словам представителей банка, системы головного офиса, внутренних и международных филиалов, включая филиал в Нью-Йорке, не пострадали.
Неделю назад компания Boeing сообщила о кибератаке, в результате которой был выведен из строя сайт, продающий запчасти, программное обеспечение и услуги для самолетов. Злоумышленники угрожали раскрыть "конфиденциальные данные" Boeing, если компания не заплатит выкуп до 2 ноября. На прошлой неделе хакеры разместили на сайте название компании и обратный отсчет времени до этой даты. После этого название исчезло с сайта.
Среди недавних жертв Lockbit - крупнейший порт Японии, Королевская почта Великобритании, казначейство штата Калифорния и детская больница в Канаде.
Крупнейший банк мира после взлома вынужден проводить торговые операции с помощью USB-накопителей
Операции, совершенные крупнейшим банком мира на крупнейшем в мире рынке, в четверг прошли через Манхэттен на USB-накопителе.
Из-за кибератаки американское подразделение Industrial and Commercial Bank of China не смогло провести расчеты по некоторым своим сделкам с Казначейством США. Это вынудило ICBC отправить необходимые детали расчетов этим сторонам с курьером на флэш-накопителе, в то время как государственные финансовые учреждения пытались минимизировать ущерб.
Описанный участниками рынка обходной путь последовал за атакой предполагаемого исполнителя - компании Lockbit, широко известной преступной группировки со связями в России, которая также была связана с атаками на компании Boeing, ION Trading UK и Royal Mail в Великобритании. Атаки заставили маркет-мейкеров, брокеров и банки перенаправить операции и привели к перебоям в работе, причем никто не знал, когда доступ будет восстановлен.
Комментариев нет:
Отправить комментарий