Intenzivní a rozsáhlý kybernetický útok zasáhl americkou pobočku Industrial and Commercial Bank of China (ICBC). Banka se stala obětí útoku ransomwaru, který dokonce způsobil narušení amerického trhu s cennými papíry.
ICBC Financial Services, americká pobočka největšího čínského komerční banky, oznámila, že probíhá vyšetřování útoku ransomwaru, který dočasně narušil její interní systémy. Ačkoli se systémy částečně podařilo obnovit, incident vyvolal otázky ohledně kontrolních mechanismů kybernetické bezpečnosti ve finančním sektoru. Ministerstvo financí USA a další regulační orgány situaci pečlivě sledují.
Odborníci naznačují, že za útokem může stát známý gang Lockbit, který je známý svou agresivní taktikou a dlouhou historií útoků na velké organizace. Allan Liska, odborník na ransomware, upozorňuje na troufalost útoku na banku takového významu, jakou má ICBC, a zdůrazňuje rostoucí agresivitu ransomwarových skupin. Absence ICBC na seznamu obětí Lockbitu na dark webu by mohla naznačovat probíhající jednání mezi bankou a útočníky.
Obchody prý byly vypořádány, ale ne všechny
Dopady na finanční trhy se snaží banka zmírnit potvrzením, že obchody se státními pokladními poukázkami provedené ve středu byly úspěšně zúčtovány. Zprávy však naznačují, že bylo ovlivněno vypořádání dalších obchodů probíhajících prostřednictvím ICBC, což by mohlo podle expertů mít dopad na likviditu trhu. Pozitivním efektem celé situace je předpoklad, že incident může přimět velké banky k posílení jejich kybernetických bezpečnostních opatření.
Vzhledem k tomu, že se americké úřady potýkají s rostoucí hrozbou kybernetické kriminality, zejména s útoky ransomwaru, incident s ICBC přispívá k problémům, kterým čelí při omezování těchto aktivit.
