Bloomberg berichtete am 10. November, dass ICBC Financial Services (ICBCFS) mit Hauptsitz in New York (USA) kürzlich Opfer eines Cyberangriffs wurde, der die Abwicklung von US-Staatsanleihen-Transaktionen verhinderte. Die für die Abwicklung dieser Transaktionen zuständigen Einheiten waren von den betroffenen Systemen getrennt. Daher musste ICBCFS die notwendigen Informationen an die Beteiligten weitergeben, indem es Mitarbeiter zur Datenübertragung per USB-Stick in ganz Manhattan entsandte.
Obwohl es sich bei ICBCFS um eine Tochtergesellschaft handelt, operiert es unabhängig von ICBC.
Der Angriff begann am 8. November und dauerte bis zum 9. November. Am späten Abend des 9. November veröffentlichte ICBCFS auf seiner Website eine Erklärung, in der es bestätigte, dass das Unternehmen „einen Ransomware-Angriff erlebt hatte, der zu Störungen bestimmter [Finanzdienstleistungs-]Systeme führte“. In der Erklärung hieß es, ICBCFS habe die Situation durch die Trennung und Isolierung der betroffenen Systeme unter Kontrolle gebracht. Es werde „eine gründliche Untersuchung durchgeführt und … an Wiederherstellungsmaßnahmen gearbeitet“, unterstützt von Sicherheitsexperten.
ICBCFS operiere in China unabhängig von ICBC. Weder der Hauptsitz der ICBC in Peking noch ihre New Yorker Niederlassung seien betroffen, hieß es in der Erklärung. Laut Bloomberg ist ICBC gemessen an den Vermögenswerten die weltweit größte Bank.
Peking erklärte am 10. November, die ICBC versuche, die Auswirkungen und möglichen Verluste nach dem Angriff zu minimieren. „Die ICBC hat den Vorfall aufmerksam beobachtet und ihr Bestes getan, um im Notfall zu reagieren und die Kommunikation zu überwachen“, sagte der Sprecher des chinesischen Außenministeriums , Wang Wenbin, laut Reuters auf einer Pressekonferenz.
Herr Uong sagte außerdem, dass der Geschäftsbetrieb in der ICBC-Zentrale sowie in anderen Niederlassungen und Tochtergesellschaften weltweit weiterhin normal laufe.
Der Vorfall hat jedoch in der globalen Bankenbranche Besorgnis ausgelöst. „Das ist ein echter Schock für die großen Banken der Welt. Der ICBC-Hack wird dazu führen, dass die großen Banken weltweit ab heute um die Verbesserung ihrer Abwehrmaßnahmen wetteifern“, zitierte Bloomberg Marcus Murray, Gründer des schwedischen Cybersicherheitsunternehmens Truesec.
Der Verdächtige im ICBCFS-Angriff ist Lockbit, eine berüchtigte kriminelle Gruppe, die vermutlich mit früheren Angriffen auf Boeing und die britische Post Royal Mail in Verbindung steht. Lockbit veröffentlicht die Namen seiner Opfer häufig online, doch am Abend des 9. November erwähnte die Gruppe ICBC nicht auf ihrer Opferliste. Laut Bloomberg wird Lockbit Verbindungen nach Russland zugeschrieben.
Die britische Finanzaufsichtsbehörde erklärte am 10. November, sie sei sich des Angriffs auf die ICBC bewusst und stehe in Kontakt mit den US-amerikanischen und britischen Behörden.
[Anzeige_2]
Quellenlink
Kommentar (0)