Ransomware w największym banku Chin i trzecim banku na świecie [ICBC]. Wg doniesień – w akcji gang ransomware Lockbit

ICBC (Industrial and Commercial Bank of China) to chiński gigant finansowy oraz trzeci bank na świecie bank pod względem kapitalizacji.

Wg doniesień atak ransomware został wyizolowany i trwa obsługa całego incydentu. Jako atakujących wskazuje się grupę Lockbit (kojarzoną z Rosją, chociaż najpewniej w grupie działają osoby różnych narodowości).

Atak spowodował pewne problemy w banku:

Market participants including hedge funds and asset managers rerouted trades because of the disruption and the attack had some effect on Treasury market liquidity, according to trading sources, but it was not impairing the market’s overall functioning.

przy czym całość zdecydowanie wygląda na ograniczony atak (nie dotyczy infrastruktury całego banku). Z drugiej strony bardzo rzadko można spotkać realną infekcję ransomware w aż tak dużej instytucji finansowej.

~ms