Кибератака парализовала работу американского отделения китайского банка ICBC

Американское отделение китайского банка Industrial and Commercial Bank of China (ICBC) столкнулось с кибератакой, вследствие которой были нарушены операции с государственными облигациями США. Это один из последних инцидентов в цепочке нападений хакеров, требующих выкуп в этом году.

ICBC Financial Services, дочерняя компания крупнейшего банка Китая по объему активов, заявила о начале расследования атаки, которая затронула их системы, и сообщила о прогрессе в их восстановлении. Во время таких атак злоумышленники блокируют информационные системы организации и требуют выкуп за их разблокировку, часто при этом похищая конфиденциальные данные.

Эксперты в области кибербезопасности предполагают, что за атакой может стоять известная киберпреступная группа Lockbit. «Редко банки такого масштаба подвергаются настолько серьёзным кибератакам», отмечает Аллан Лиска, эксперт по программам-вымогателям из компании Recorded Future.

Лиска также высказал предположение, что Lockbit могла не афишировать атаку, если ведутся переговоры о выкупе.

«Такая атака показывает, что киберпреступники становятся всё более дерзкими», говорит он. «Они не боятся последствий и считают, что могут атаковать любые цели».

ICBC не подтвердила информацию о том, что за атакой стоит Lockbit, что является обычной практикой для организаций, ставших жертвами киберпреступников.

По данным CISA, группа Lockbit с 2020 года атаковала более 1700 американских организаций. В прошлом месяце она угрожала компании Boeing раскрытием конфиденциальных данных, утверждая, что получила их в результате взлома.