Найбільший банк світу, який постраждав від кібератаки, «заплатив викуп»

«Вони заплатили викуп, угода завершена», – сказав представник Lockbit агентству Reuters через онлайн-додаток для обміну повідомленнями Tox. За даними Bloomberg, ICBC, найбільший у світі банк за активами, не було негайної відповіді.

Раніше дочірня компанія ICBC, ICBC Financial Services (ICBCFS), зі штаб-квартирою в Нью-Йорку (США), зазнала кібератаки 8 листопада, яка тривала до 9 листопада, що завадило ICBCFS завершити операції з казначейськими облігаціями США. Пізно 9 листопада ICBCFS опублікувала на своєму веб-сайті заяву, в якій підтвердила, що компанія «зазнала атаки програм-вимагачів, яка призвела до збоїв у роботі певних систем [фінансових послуг]».

Vụ ngân hàng lớn nhất thế giới bị tấn công mạng: ngân hàng 'đã trả tiền chuộc' - Ảnh 1. — Логотип Промислово-комерційного банку Китаю (ICBC) у Пекіні, Китай, 30 березня 2016 року.

Станом на 10 листопада агентство Reuters, посилаючись на кілька джерел, розкрило, що внаслідок кібератаки ICBCFS тимчасово заборгував Bank of New York Mellon 9 (BNY Mellon) 9 мільярдів доларів через неврегульовані транзакції, що змусило ICBC вкласти капітал у підрозділ для врегулювання цих транзакцій. Джерела додали, що BNY Mellon було погашено цей борг.

Навіщо платити викуп?

За останні місяці Lockbit атакувала кілька великих організацій по всьому світу, викрадаючи та розголошуючи конфіденційні дані, якщо жертви відмовляються платити викуп. Всього за три роки Lockbit стала провідною у світі загрозою програм-вимагачів, повідомляє Reuters з посиланням на американських чиновників.

Вважається, що Lockbit зламав понад 1700 американських організацій майже в кожному секторі, від фінансових послуг та харчової промисловості до шкіл, транспорту та державних установ.

Влада давно застерігає від оплати групам програм-вимагачів за порушення їхніх бізнес-моделей. Викуп часто вимагають у цифровій валюті, яку важче відстежити, і яка забезпечує анонімність одержувачів.

Деякі компанії, які постраждали від хакерських атак, непомітно заплатили викуп, щоб швидко відновити роботу та уникнути шкоди для репутації через витік конфіденційних даних. За даними Reuters, жертви, які не мають цифрових резервних копій, що дозволяють їм відновити свої системи без розшифрування, іноді не мають іншого вибору, окрім як сплатити викуп.

Посилання на джерело