„Sie haben das Lösegeld gezahlt, die Sache ist erledigt“, teilte ein Lockbit-Sprecher Reuters über den Messenger-Dienst Tox mit. Laut Bloomberg gab es zunächst keine Stellungnahme der ICBC, der nach Vermögenswerten größten Bank der Welt .
Zuvor war die ICBC-Tochtergesellschaft ICBC Financial Services (ICBCFS) mit Hauptsitz in New York (USA) am 8. November von einem Cyberangriff betroffen, der bis zum 9. November andauerte und ICBCFS daran hinderte, Transaktionen mit US-Staatsanleihen abzuschließen. Am späten Abend des 9. November veröffentlichte ICBCFS eine Erklärung auf ihrer Website, in der sie bestätigte, dass das Unternehmen „einen Ransomware-Angriff erlitten hatte, der zu Störungen bestimmter [Finanzdienstleistungs-]Systeme führte“.
Das Logo der Industrial and Commercial Bank of China (ICBC) ist am 30. März 2016 in Peking, China, zu sehen.
Am 10. November berichtete Reuters unter Berufung auf mehrere Quellen, dass der Cyberangriff dazu geführt habe, dass ICBCFS der Bank of New York Mellon (BNY Mellon) aufgrund nicht abgewickelter Transaktionen vorübergehend 9 Milliarden US-Dollar schuldete. ICBC sei daher gezwungen gewesen, Kapital in die Tochtergesellschaft zu investieren, um die Transaktionen zu begleichen. Die Quellen fügten hinzu, dass BNY Mellon diese Schulden inzwischen zurückerhalten habe.
Warum Lösegeld zahlen?
Lockbit hat in den letzten Monaten weltweit mehrere große Organisationen angegriffen und sensible Daten gestohlen und veröffentlicht, wenn die Opfer die Lösegeldzahlung verweigern. Laut Reuters, die sich auf US-Beamte beruft, hat sich Lockbit innerhalb von nur drei Jahren zur weltweit führenden Ransomware-Bedrohung entwickelt.
Lockbit soll mehr als 1.700 US-Organisationen in nahezu allen Sektoren gehackt haben, von Finanzdienstleistungen und Lebensmittel über Schulen und Transportwesen bis hin zu Regierungsbehörden .
Behörden warnen seit Langem davor, Ransomware-Gruppen zu bezahlen, um deren Geschäftsmodelle zu stören. Lösegelder werden oft in digitaler Währung gefordert, die schwerer nachzuverfolgen ist und den Empfängern Anonymität bietet.
Einige gehackte Unternehmen haben stillschweigend das Lösegeld gezahlt, um schnell wieder online zu sein und den Reputationsschaden durch die Veröffentlichung ihrer sensiblen Daten zu vermeiden. Opfer, die keine digitalen Backups besitzen, mit denen sie ihre Systeme ohne Entschlüsselung wiederherstellen können, haben laut Reuters manchmal keine andere Wahl, als das Lösegeld zu zahlen.
Quellenlink






Kommentar (0)