【大紀元2023年11月10日訊】週三(11月8日),中國工商銀行(ICBC)美國分行遭受勒索軟件攻擊,在一定程度上擾亂了美國國債市場的交易。
ICBC的美國子公司工銀金融服務公司(ICBCFS)表示,美國東部時間8日,遭遇勒索軟件攻擊,導致部分系統出現故障」。ICBCFS稱,該公司當時斷開並隔離了受影響的系統,並在信息安全專家團隊的指導下逐步恢復工作。
中共外交部週五稱,該行正在努力將襲擊發生後的風險、影響和損失降到最低。
勒索軟件是指黑客鎖定受害者的網絡系統,通過索要贖金來解鎖系統,黑客通常還竊取敏感數據來進行勒索。
幾位勒索軟件專家和分析師表示,據信一個名為Lockbit的激進網絡犯罪團伙是此次攻擊的幕後黑手,該團伙通常在其暗網網站上發布受害者名字,但截至週四晚間並未提及ICBC是受害者。
路透社報導,網絡安全公司Recorded Future的勒索軟件專家艾倫‧利斯卡(Allan Liska)也認為Lockbit是幕後黑手,他表示,「我們很少看到這麼大型的銀行受到如此破壞性的勒索軟件攻擊。」
據美國網絡安全和基礎設施安全局(CISA)說,自2020年Lockbit被發現以來,該團伙已攻擊了1,700個美國組織。上個月它威脅要洩漏波音公司的敏感數據。CISA發言人已經將有關ICBC受黑客攻擊的問題轉交給了美國財政部。
英國《金融時報》週四報導,美國證券業和金融市場協會(SIFMA)向會員發出通知,稱由於勒索軟件攻擊,工商銀行的信息系統處於癱瘓狀態。勒索軟件阻止其代表其他市場參與者做交易結算,擾亂了美國國債市場。
《日本經濟新聞》報導,美國財政部發言人說,「我們意識到了網絡安全問題,會定期與各監管機構以及主要金融領域的市場參與者進行溝通,我們將繼續關注事態發展。」
彭博社說,同負責證券結算的美國證券存托與清算公司(DTCC)的連接系統出現問題。
中國工商銀行則表示,已結算了週三執行的國債交易和週四執行的回購協議融資交易。
儘管市場消息人士表示,此次黑客攻擊的影響似乎有限,但這仍然表明銀行等大型組織的系統非常脆弱。週四的事件可能會引發市場參與者對網絡安全的質疑,並引發監管審查。
勒索軟件攻擊每年都會襲擊幾乎每個行業的數百家公司,美國當局一直在努力遏制一系列網絡犯罪,上週美國官員表示,他們正在通過分析40個國家聯盟中此類黑客的信息,努力減少勒索軟件團伙的資金來源。