Tutte e cunsequenze di l’attaccu di pirate à u bancu Chinese ICBC
A succursale US di u bancu cinese ICBC hà patitu un attaccu ciberneticu. L'interruzione di certi sistemi in u più grande prestatore di u mondu per l'assi hà sbulicatu u mercatu di i valori di i Stati Uniti. I regulatori finanziarii mundiali valutanu a caduta.
Un attaccu di pirate à a succursale di i Stati Uniti di u Bancu Industriale è Commerciale di Cina (ICBC) hà disturbatu alcune operazioni in u mercatu di i valori di i Stati Uniti u 9 di nuvembre.
In un avvisu chì appare nantu à u so situ web ghjovi sera, ICBC Financial Services, basatu in New York, hà cunfirmatu chì a cumpagnia avia "suffrutu un attaccu di ransomware chì hà risultatu in l'interruzzione di certi sistemi [servizii finanziari]" da u ghjornu prima. ICBC FS hà dettu in una nota chì u bancu hà iniziatu u prugramma di ricuperazione dopu à l'attaccu di ransomware, un malware chì blucca l'accessu à un computer encrypting i dati chì cuntene, cù u scopu di ottene un riscattu da a vittima per u so sbloccare.
Sicondu certi fonti citati da Reuters , l'incidentu hà furzatu l'istitutu à ricurdà ancu à l'usu di sticks USB per cumunicà i dettagli è e transazzione à i clienti.
L'ICBC statale hè u più grande di i "Big Four" banche di a Cina è u più grande prestatore di u mondu in termini di assi, secondu S&P Global. U venneri, u Ministeru di l'Affari Esteri di a China hà dettu chì u bancu era attentu à l'incidentu. Inoltre, l'istitutu cinese hà dettu ancu chì cooperava cù l'agenzii di applicazione di a lege.
U S&P 500, Dow è Nasdaq chjusu più bassu ghjovi. Per CNN , l'outtage pò avè cuntribuitu à una breve vendita di u mercatu u 9 di nuvembre. Cum'è u Financial Times ricorda, ICBC hè l'unicu broker cinese cù una licenza di clearing di securities in i Stati Uniti. Hà creatu l'affari dopu avè acquistatu l'unità di servizii di primura di Fortis Securities in 2010.
Sicondu i fonti cunfidenziale citati da u Ft , a banda criminale cunnisciuta cum'è Lockbit era daretu à l'attaccu. L'ultime hà digià rivendicatu a rispunsabilità di u recente attaccu di ransomware contru Boeing .
Tutti i dettagli.
ICBC SOTTA L'ATTACCU DI HACKER
U 9 di nuvembre, alcuni grandi clienti di u bancu cinese ùn anu micca pussutu cumpiendu transazzioni nantu à i stocks di i Stati Uniti è i bonds di u guvernu per via di l'attaccu di pirate chì hà sbattutu i sistemi informatici di ICBC FS.
In a maiò parte di i casi, e transazzioni di i clienti di u bancu, in particulare i fondi di speculazione è i gestori di l'assi, sò stati cumpletati cù e plataforme di altre istituzioni, CNN rapporti.
A filiale americana di u bancu cinese hà ammissu ciò chì hè accadutu in una dichjarazione publicata in u so situ web è hà indicatu chì intervene "subitu dopu avè scupertu l'incidentu" disconnecting è isolà i sistemi affettati per cuntene l'incidentu.
A POSIZIONE DI A BANCA CHINESE
"ICBC FS hà realizatu una investigazione approfondita – leghje a dichjarazione – è cuntinueghja i so sforzi di ricuperazione cù u sustegnu di a so squadra prufessiunale di esperti di cibersigurtà. Hà signalatu ancu l'incidentu à a polizia. Avemu liquidatu cù successu e cummerciu in u mercatu di u Tesoru di i Stati Uniti u mercuri è i cummerci di finanziamentu repo u ghjovi ".
Sicondu a dichjarazione, i sistemi di a sede di l'ICBC è altre istituzioni affiliate naziunali è stranieri ùn sò micca stati affettati da questu incidente, nè a succursale di New York di ICBC.
AZIONI FATTE
U Bancu Industriale è Commerciale di a Cina (ICBC) "hà finitu a gestione di l'urgenza è a supervisione in un sforzu di minimizzà l'impattu di risichi è perdite", un portavoce di u Ministeru di l'Affari Esteri cinese hà dettu à i ghjurnalisti u 10 di nuvembre.
U SOFTWARE DETRU L'ATTACCU
Sicondu i sperti di sicurità è e fonti da u FT è Bloomberg , l'attaccanti anu realizatu l'attaccu cù u software LockBit 3.0, chì disattiva i sistemi di l'informatica è li sblocca solu cù u pagamentu di un riscattu.
L'Agenzia di Sicurezza Cibernetica è Infrastruttura di u guvernu americanu (Cisa) chjama LockBit 3.0 "più modulare è evasivu", facendu più difficiuli di detectà.
LockBit hè a ceppa di ransomware più famosa, chì rapprisenta circa 28% di tutti l'attacchi di ransomware cunnisciuti da lugliu 2022 à ghjugnu 2023, secondu a dati da a ditta di cibersecurità Flashpoint.
Ospitatu da u gruppu LOCKBIT
Inoltre, LockBit hè ancu u nome di u cullettivu pirate daretu à u software di u listessu nome. Cum'è CNBC ci ricorda, u so mudellu di cummerciale hè cunnisciutu cum'è "ransomware-as-a-service". In realtà vende u so software maliziusu à altri pirate, cunnisciuti cum'è affiliati, chì poi lancianu attacchi cibernetici. U capu di u gruppu passa da u nome in linea "LockBitSup" in i fori di pirate di u web scuru.
"U gruppu publica principarmenti in russo è in inglese, ma sicondu u so situ web, u gruppu dice chì hè basatu in l'Olanda è ùn hà micca motivazioni pulitiche", Flashpoint spiega ancu in un blog post.
SOTTU A LENTE DI REGULATORI FINANZIARI
"Semu cunuscenti di u prublema di cibersigurtà è simu in cuntattu regulare cù attori chjave in u settore finanziariu, è ancu i regulatori federali. Continuemu à seguità a situazione ", hà dettu un portavoce di u Tesoru.
A Cummissione di Securities and Exchange (SEC), l'equivalente di i Stati Uniti di Consob, hè ancu cunuscenza di l'incidentu è "cuntinueghja à monitorà, cuncintratu à mantene i mercati ghjusti è ordinati", hà dettu un portavoce di l'autorità.
E CONSEGUENZE PER ICBC SECONDU REUTERS
L'interruzzione hà lasciatu temporaneamente u brokerage à u BNY Mellon $ 9 miliardi, una quantità parechje volte più grande di u so patrimoniu netu, una misura di e risorse dispunibili per risponde prontamente à e richieste, nota Reuters .
Quandu l'operazioni di ICBC si stagnavanu, hè diventatu ancu un prublema per BNY Mellon, chì hè l'unicu agente di liquidazione per i valori di u Tesoru, Reuters hà aghjustatu, spieghendu chì u bancu hà ghjucatu un rolu cruciale per aiutà à risolve u prublema, impiegendu un prucessu manuale per risolve e transazzioni unu. per unu, i participanti di u mercatu anu dettu.
Questu significava chì BNY prestava à ICBC i soldi, sustinutu da i Treasuries, secondu a fonte. À quellu puntu, a sucietà madre di ICBC hà injectatu capitale in l'unità, chì permette à BNY di esse pagatu, hà dettu a fonte.
Questi ditaglii è ciò chì hè accadutu dopu mostranu cumu l'attaccu di ransomware hà spintu a cumpagnia di u più grande bancu di a Cina à l'orlu, trona Reuters .
U COMMENTU DI L'ESPERTI FINANZIARI
Darrell Duffie, un prufessore di finanza di Stanford, hà dettu à Reuters chì altre cumpagnie in a situazione di l'ICBC ùn anu micca abbastanza capitale dispunibule per trattà cun un grande deficit è default.
"Qualsiasi predeterminatu chì puderia seguità un avvenimentu cum'è questu, se ùn hè micca risoltu cintrali, puderia propagate in una reazione in catena di avvenimenti predeterminati", disse Duffie. "Questu pirate rende ancu più chjaru l'impurtanti benefici di stabilità finanziaria di una compensazione centrale più larga".
L'EFFETTI À I MERCATI
In una chjamata u venneri dopu meziornu, ICBC hà dettu à i participanti di u mercatu chì travagliava cù una sucietà di cibersecurità, chjamata MoxFive, per creà sistemi sicuri chì li permettenu di ripiglià l'attività normale in Wall Street, i fonti anu dettu à Reuters. Intantu, a ditta hà dumandatu à i so clienti di suspende temporaneamente l'operazioni è di risolve e transazzione in altrò, anu aghjustatu e fonti.
U Financial Times è Reuters citavanu certi participanti di u mercatu chì dicenu chì i cummerciu attraversu l'ICBC sò stati fermati, chì anu affettatu a liquidità di u mercatu. Ùn hè chjaru se l'incidentu hà cuntribuitu à l'asta di boni di 30 anni di u Tesoru di i Stati Uniti ghjovi, hà dettu Reuters .
Ci hè stata una "sharp sell-off" in Treasuries dopu à l'asta, Ipek Ozkardeskaya, un analista anzianu di Swissquote Bank, hà scrittu in una nota di u venneri à l'investituri citati da CNN , dicendu chì i rendimenti aumentanu per una quantità di bonds diffirenti.
Sicondu Reuters , l'incidentu serve "cum'è una sveglia per u settore finanziariu è suscita alcune preoccupazioni nantu à a resistenza di u mercatu di i boni di u Tesoru di $ 26 trilioni".
L'attaccu à a filiera di New York di u Bancu Industriale è Commerciale di a Cina hà evidenziatu vulnerabilità in u mercatu di Treasury, u più grande è liquidu di u mondu, chì sustene i prezzi di l'assi in u mondu, nota u Financial Times .
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/tutte-le-conseguenze-dellattacco-hacker-alla-banca-cinese-icbc/ u Mon, 13 Nov 2023 13:08:06 +0000.