US-Arm der chinesischen Mega-Bank ICBC von Ransomware-Angriff betroffen

Die US-Niederlassung der größten Bank Chinas gab am Donnerstag bekannt, dass sie Opfer eines Ransomware-Angriffs geworden sei, der dazu führte, dass Kunden ihre Trades umleiten mussten und den US-Schatzmarkt störte. Ransomware-Angriffe greifen in der Regel anfällige Computersysteme an, verschlüsseln oder stehlen Daten und senden dann eine Lösegeldforderung, um die Daten zu entschlüsseln oder nicht öffentlich freizugeben. Die Industrial and Commercial Bank of China Financial Services (ICBC FS) erklärte am Donnerstag, sie habe „einen Ransomware-Angriff erlebt, der zu Störungen bestimmter (Finanzdienstleistungs-)Systeme führte“. „Unmittelbar nach Entdeckung des Vorfalls hat ICBC FS betroffene Systeme getrennt und isoliert, um den Vorfall einzudämmen“, sagte die in New York ansässige Bank und fügte hinzu, dass sie den Angriff untersuche und an der Wiederherstellung arbeite. ICBC FS gab bekannt, dass sie erfolgreich US-Schatzhandelsgeschäfte, die am Mittwoch ausgeführt wurden, abgewickelt habe und am Donnerstag Repo-Finanzierungsgeschäfte zurückgekauft habe. Bloomberg berichtete, dass einige von ICBC FS am Donnerstag abgewickelte Geschäfte mit einem USB-Stick über Manhattan transportiert wurden, während Boten die erforderlichen Abwicklungsdaten manuell übermittelten. Das chinesische Außenministerium erklärte am Freitag, dass „die Geschäftssysteme und Bürosysteme der Zentrale der ICBC und anderer inländischer und ausländischer Niederlassungen und Tochtergesellschaften innerhalb der Gruppe normal funktionieren“. „Nach unserem Kenntnisstand hat ICBC diesem Vorfall große Aufmerksamkeit geschenkt und gute Arbeit bei der Notfallbewältigung, Überwachung und Kommunikation geleistet, um die Auswirkungen von Risiken und Verlusten zu minimieren“, sagte der Sprecher des Außenministeriums, Wang Wenbin, auf einer regulären Pressekonferenz. „Derzeit funktionieren die Geschäftssysteme und Bürosysteme der Zentrale der ICBC und anderer inländischer und ausländischer Niederlassungen und Tochtergesellschaften innerhalb der Gruppe normal.“ US-Medien berichteten, dass der Hack mit Software von Lockbit, der russischsprachigen Hackergruppe, die für das Verschlüsseln von Dateien auf dem Computer des Gastgebers und das Anzeigen von Nachrichten zur Zahlung von Kryptowährung zur Lösung des Problems bekannt ist, ausgeführt wurde. Letzte Woche wurde der US-Flugzeughersteller Boeing von Lockbit angegriffen. Im vergangenen Jahr war LockBit „die am häufigsten eingesetzte Ransomware-Variante weltweit und ist auch 2023 weiterhin aktiv“, so die US-Behörde für Cybersicherheit und Infrastruktursicherheit. Das US-Justizministerium erklärte im Mai, dass LockBit-Ransomware bei mehr als 1.400 Angriffen weltweit eingesetzt wurde. LockBit hat kritische Infrastrukturen und große Industriegruppen ins Visier genommen und Lösegeldforderungen von 5 Millionen Euro bis 70 Millionen Euro gestellt. Die Gruppe griff Anfang Januar die britische Royal Mail und im Dezember ein kanadisches Kinderkrankenhaus an

Original Artikel Teaser

US arm of China mega-lender ICBC hit by ransomware attack

The US arm of China’s largest bank said Thursday that it was hit by a ransomware attack, forcing clients to reroute trades and disrupting the US Treasury market. Ransomware attacks typically access vulnerable computer systems and encrypt or steal data, before sending a ransom note demanding payment in exchange for decrypting the data or not releasing it publicly. The Industrial and Commercial Bank of China Financial Services (ICBC FS) said Thursday it “experienced a ransomware attack that resulted in disruption to certain (financial services) systems.” “Immediately upon discovering the incident, ICBC FS disconnected and isolated impacted systems to contain the incident,” the New York-based bank said, adding that it was investigating the attack and working on recovery. ICBC FS said

Details zu US arm of China mega-lender ICBC hit by ransomware attack