Хакеры нарушили работу крупнейшего в мире банка

ICBC, крупнейший в мире кредитор по размеру активов, заявил в четверг, что его подразделение финансовых услуг ICBC Financial Services подверглось атаке программы-вымогателя, «которая привела к сбоям в работе некоторых» систем. Как сообщается, кибератаке повлияла на торговлю казначейскими облигациями США.

Сразу после обнаружения взлома ICBC «изолировал пострадавшие системы, чтобы сдержать инцидент», сообщил государственный банк.

ICBC заявил, что «успешно очистил» сделки казначейства США, заключенные в среду, и сделки по финансированию репо, заключенные в четверг. Репо - это соглашение об обратной покупке, тип краткосрочного заимствования для дилеров государственных облигаций.

Однако несколько новостных агентств сообщили о сбоях в торговле казначейскими облигациями США. Газета Financial Times со ссылкой на трейдеров и банки сообщила в пятницу, что атака программы-вымогателя помешала подразделению ICBC проводить расчеты по сделкам с казначейскими облигациями от имени других участников рынка.

Министерство финансов США сообщило CNBC: «Мы осведомлены о проблеме кибербезопасности и поддерживаем регулярные контакты с ключевыми участниками финансового сектора, а также с федеральными регулирующими органами. Мы продолжаем следить за ситуацией».

ICBC не раскрыла, кто стоял за атакой, но заявила, что «проводит тщательное расследование и продвигает усилия по восстановлению при поддержке своей профессиональной команды экспертов по информационной безопасности».

Китайский банк также заявил, что работает с правоохранительными органами.

Эксперт по безопасности заявил, что для осуществления кибератаки на ICBC использовалась программа-вымогатель хакерской группы LockBit.