Финансы⁠, 10 ноя 2023, 14:27

Кибератака на крупнейший в мире банк нарушила торги облигациями США

Хакеры нарушили торги в США с помощью атаки на банк ICBC вирусом-вымогателем

Вирус-вымогатель парализовал компьютерные системы американского подразделения китайского ICBC. Эксперты считают, что за атакой стоит группировка Lockbit, которую связывают с российскими хакерами, пишет Reuters

Фото: Rolf Kremming / EPA / ТАСС

Американское подразделение китайского Industrial and Commercial Bank of China (ICBC) — крупнейшего в мире банка по размеру активов — подверглось кибератаке с использованием программы-вымогателя, что нарушило торги на рынке казначейских облигаций США, передает Reuters.

Ассоциация индустрии ценных бумаг и финансовых рынков в США впервые уведомила своих членов об атаке 8 ноября, на следующий день об этом начали рассказывать участники рынка, отмечает Financial Times. Источники издания сообщили, что речь шла об атаке на ICBC Financial Services с применением программы, которая парализует компьютерные системы до тех пор, пока хакерам не переведут деньги. Bloomberg пишет, что из-за атаки банк был вынужден передавать данные, связанные с торгами, на USB-носителе.

ICBC Financial Services позднее подтвердил атаку и нарушение работы некоторых систем. МИД Китая заявил, что банк стремится минимизировать риски, связанные с кибератакой. Работа остальных подразделений ICBC по всему миру продолжается в обычном режиме, отметили в министерстве. Банк в итоге смог завершить торги, которые проводились 8 и 9 ноября.

The Times узнала об атаке «российских хакеров» на Букингемский дворец

Технологии и медиа

Как отмечает Reuters, аналитики и эксперты по программам-вымогателям считают причастной к атаке на ICBC группировку Lockbit, которую связывают с российскими хакерами. «Мы не часто видим, чтобы такой крупный банк подвергался такой разрушительной атаке с помощью программы-вымогателя», — сказал Аллан Лиска из компании по кибербезопасности Recorded Future.

По данным Агентства по кибербезопасности и защите инфраструктуры (CISA) США, с 2020 года Lockbit атаковала 1700 американских организаций. Вашингтон подозревает в причастности к атакам с использованием вредоносного софта Lockbit как минимум трех россиян. В рамках расследования в Штатах уже арестован 20-летний Руслан Астамиров, в Канаде задержан и ожидает экстрадиции в США 33-летний Михаил Васильев, в розыск объявлен Михаил Матвеев. За информацию о последнем Госдеп пообещал награду в размере до $10 млн.

В CISA вопрос о кибератаке на ICBC переадресовали в Минфин США.

Reuters пишет, что последствия атаки, по данным источников, оказались ограниченными, однако произошедшее сигнализирует о том, насколько уязвимыми остаются компьютерные системы в крупных организациях. Этот инцидент, вероятно, поднимет вопросы о мерах по кибербезопасности и привлечет внимание регулирующих органов США, отмечает агентство.