Cea mai mare bancă din lume, afectată de un atac cibernetic, „a plătit o răscumpărare”

„Au plătit răscumpărarea, tranzacția s-a încheiat”, a declarat un reprezentant Lockbit pentru Reuters prin intermediul aplicației de mesagerie online Tox. Nu a existat niciun răspuns imediat din partea ICBC, cea mai mare bancă din lume după active, potrivit Bloomberg.

Anterior, filiala ICBC, ICBC Financial Services (ICBCFS), cu sediul central în New York (SUA), a fost lovită de un atac cibernetic pe 8 noiembrie, care a durat până pe 9 noiembrie, împiedicând ICBCFS să finalizeze tranzacții cu obligațiuni ale Trezoreriei SUA. Spre sfârșitul zilei de 9 noiembrie, ICBCFS a publicat o declarație pe site-ul său web, confirmând că firma „a fost supusă unui atac ransomware care a dus la perturbări ale anumitor sisteme [de servicii financiare]”.

Vụ ngân hàng lớn nhất thế giới bị tấn công mạng: ngân hàng 'đã trả tiền chuộc' - Ảnh 1. — Sigla Băncii Industriale și Comerciale a Chinei (ICBC) este văzută la Beijing, China, pe 30 martie 2016.

Până pe 10 noiembrie, Reuters a citat mai multe surse care au dezvăluit că atacul cibernetic a cauzat ca ICBCFS să datoreze temporar 9 miliarde de dolari către Bank of New York Mellon 9 (BNY Mellon) din cauza unor tranzacții nerezolvate, obligând ICBC să injecteze capital în unitate pentru a deconta tranzacțiile. Sursele au adăugat că BNY Mellon a fost rambursată această datorie.

De ce să plătească o răscumpărare?

Lockbit a atacat mai multe organizații importante din întreaga lume în ultimele luni, furând și divulgând date sensibile dacă victimele refuză să plătească răscumpărări. În doar trei ani, Lockbit a devenit principala amenințare ransomware la nivel mondial, potrivit Reuters, citând oficiali americani.

Se crede că Lockbit a piratat peste 1.700 de organizații americane din aproape toate sectoarele, de la servicii financiare și alimentare până la școli, transporturi și agenții guvernamentale .

Autoritățile au avertizat de mult timp împotriva plății unor grupuri de ransomware pentru a le perturba modelele de afaceri. Răscumpărările sunt adesea cerute în monedă digitală, care este mai greu de urmărit și oferă anonimat destinatarilor.

Unele companii care au fost atacate de hackeri au plătit în liniște răscumpărarea pentru a reveni rapid online și a evita daunele aduse reputației cauzate de scurgerea publică a datelor lor sensibile. Victimele care nu au copii de rezervă digitale care să le permită să își restaureze sistemele fără decriptare uneori nu au de ales decât să plătească răscumpărarea, potrivit Reuters.

Legătură sursă