Grootste bank ter wereld getroffen door cyberaanval 'heeft losgeld betaald'

"Ze hebben het losgeld betaald, de deal is rond", vertelde een vertegenwoordiger van Lockbit aan Reuters via de online berichtenapp Tox. ICBC, 's werelds grootste bank qua activa, reageerde niet direct, aldus Bloomberg.

Eerder werd ICBC's dochteronderneming, ICBC Financial Services (ICBCFS), met hoofdkantoor in New York (VS), op 8 november getroffen door een cyberaanval die duurde tot 9 november, waardoor ICBCFS geen transacties met Amerikaanse staatsobligaties kon voltooien. Laat op 9 november plaatste ICBCFS een verklaring op haar website waarin werd bevestigd dat het bedrijf "een ransomware-aanval had meegemaakt die leidde tot verstoringen in bepaalde [financiële] systemen."

Vụ ngân hàng lớn nhất thế giới bị tấn công mạng: ngân hàng 'đã trả tiền chuộc' - Ảnh 1. — Het logo van de Industrial and Commercial Bank of China (ICBC) in Beijing, China, 30 maart 2016.

Op 10 november citeerde Reuters verschillende bronnen die onthulden dat ICBCFS door de cyberaanval tijdelijk $ 9 miljard aan de Bank of New York Mellon (BNY Mellon) schuldig was vanwege onafgehandelde transacties. ICBC moest hierdoor kapitaal in de divisie injecteren om de transacties af te wikkelen. De bronnen voegden eraan toe dat BNY Mellon die schuld had terugbetaald.

Waarom losgeld betalen?

Lockbit heeft de afgelopen maanden verschillende grote organisaties wereldwijd aangevallen en gevoelige gegevens gestolen en gelekt als slachtoffers weigeren losgeld te betalen. In slechts drie jaar tijd is Lockbit uitgegroeid tot 's werelds grootste ransomware-dreiging, aldus Reuters, verwijzend naar Amerikaanse functionarissen.

Er wordt aangenomen dat Lockbit meer dan 1.700 Amerikaanse organisaties in vrijwel elke sector heeft gehackt, van financiële dienstverlening en voedsel tot scholen, transport en overheidsinstanties .

Autoriteiten waarschuwen al lang tegen het betalen van ransomware-groepen om hun bedrijfsmodellen te verstoren. Losgeld wordt vaak geëist in digitale valuta, wat moeilijker te traceren is en de ontvangers anonimiteit biedt.

Sommige bedrijven die gehackt zijn, hebben in stilte losgeld betaald om snel weer online te kunnen en de reputatieschade te voorkomen die ontstaat als hun gevoelige gegevens openbaar worden gelekt. Slachtoffers die geen digitale back-ups hebben waarmee ze hun systemen zonder decodering kunnen herstellen, hebben soms geen andere keuze dan losgeld te betalen, aldus Reuters.

Bronlink