Кибератака указала на растущую угрозу, с которой сталкиваются международные финансовые учреждения. Важность мер по обеспечению кибербезопасности и своевременного реагирования на подобные инциденты становится очевидной для предотвращения серьёзных нарушений в глобальных экономических операциях.
Американское подразделение ICBC (Industrial and Commercial Bank of China), крупнейшего в мире по размеру активов китайского банка, столкнулось с серьёзной кибератакой. Финансовое подразделение ICBC Financial Services подверглось атаке с использованием программы-вымогателя, которая затронула ряд систем. Согласно сообщениям, инцидент привёл к нарушениям в торговле казначейскими обязательствами.
После выявления проблемы отдел безопасности ICBC немедленно изолировал затронутые системы, стремясь минимизировать последствия инцидента. Применённая против банка кибератака – это ransomware, при которой злоумышленники блокируют доступ к данным или системам до выплаты выкупа. Этот метод стал широко распространённым среди киберпреступников в последние годы.
Ответственность за инцидент пока не установлена, но ICBC объявил о проведении всестороннего расследования и восстановлении систем при поддержке профессионалов по информационной безопасности. Банк также активно сотрудничает с правоохранительными органами.
ICBC уверяет, что операции с казначейскими обязательствами и репо-сделками успешно завершены, несмотря на сложности. Тем не менее, согласно Financial Times и другим источникам, в операциях всё же произошли сбои, повлиявшие на рынок. Министерство финансов США подтвердило свою осведомлённость о ситуации и ведёт мониторинг вместе с ключевыми игроками финансового сектора.
ICBC заверил, что атака не затронула электронную почту и бизнес-системы американского подразделения, а также китайские операции, головной офис и другие филиалы.
