La plus grande banque du monde touchée par une cyberattaque « a payé une rançon »

« Ils ont payé la rançon, l'affaire est close », a déclaré un représentant de Lockbit à Reuters via l'application de messagerie Tox. Selon Bloomberg, ICBC, la plus grande banque mondiale en termes d'actifs, n'a pas immédiatement réagi.

Auparavant, la filiale d'ICBC, ICBC Financial Services (ICBCFS), dont le siège social est à New York (États-Unis), avait été victime d'une cyberattaque le 8 novembre, qui s'est prolongée jusqu'au 9 novembre, l'empêchant de finaliser ses transactions sur les obligations du Trésor américain. Tard dans la journée du 9 novembre, ICBCFS a publié un communiqué sur son site web confirmant avoir été « victime d'une attaque par rançongiciel ayant entraîné des perturbations de certains de ses systèmes [de services financiers] ».

Le logo de la Banque industrielle et commerciale de Chine (ICBC) est visible à Pékin, en Chine, le 30 mars 2016.

Le 10 novembre, Reuters citait plusieurs sources révélant que la cyberattaque avait temporairement contraint ICBCFS à devoir 9 milliards de dollars à la Bank of New York Mellon (BNY Mellon) en raison de transactions non réglées, forçant ainsi ICBC à injecter des capitaux dans la filiale pour apurer ces dettes. Les sources précisaient que BNY Mellon avait depuis été remboursée.

Pourquoi payer une rançon ?

Ces derniers mois, Lockbit a attaqué plusieurs grandes organisations à travers le monde, volant et divulguant des données sensibles lorsque les victimes refusent de payer des rançons. En seulement trois ans, Lockbit est devenu la principale menace de rançongiciel au monde, selon Reuters, citant des responsables américains.

Lockbit aurait piraté plus de 1 700 organisations américaines dans presque tous les secteurs, des services financiers et de l'alimentation aux écoles, aux transports et aux agences gouvernementales .

Les autorités mettent en garde depuis longtemps contre le paiement de rançons aux groupes de pirates informatiques pour perturber leurs activités. Les rançons sont souvent exigées en cryptomonnaie, plus difficile à tracer et qui garantit l'anonymat des destinataires.

Certaines entreprises victimes de piratage ont discrètement payé la rançon pour rétablir rapidement leurs services en ligne et éviter les dommages à leur réputation liés à la divulgation publique de leurs données sensibles. D'après Reuters, les victimes qui ne disposent pas de sauvegardes numériques leur permettant de restaurer leurs systèmes sans déchiffrement n'ont parfois d'autre choix que de payer la rançon.

Lien source: https://thanhnien.vn/ngan-hang-lon-nhat-the-gioi-bi-tan-cong-mang-da-tra-tien-chuoc-185231114145944597.htm