„Sie haben das Lösegeld bezahlt, der Deal ist geplatzt“, teilte ein Vertreter von Lockbit Reuters über die Online-Messaging-App Tox mit. Von der ICBC, der nach Vermögenswerten größten Bank der Welt , gab es laut Bloomberg keine unmittelbare Reaktion.
Zuvor war die ICBC-Tochtergesellschaft ICBC Financial Services (ICBCFS) mit Hauptsitz in New York (USA) am 8. November Opfer eines Cyberangriffs geworden, der bis zum 9. November andauerte. ICBCFS konnte daraufhin keine Transaktionen mit US-Staatsanleihen mehr abschließen. Am späten 9. November veröffentlichte ICBCFS auf seiner Website eine Erklärung, in der es bestätigte, dass das Unternehmen „von einem Ransomware-Angriff betroffen war, der zu Störungen bestimmter [Finanzdienstleistungs-]Systeme führte“.
Das Logo der Industrial and Commercial Bank of China (ICBC) ist am 30. März 2016 in Peking, China, zu sehen.
Am 10. November berichtete Reuters, dass die ICBCFS aufgrund des Cyberangriffs der Bank of New York Mellon (BNY Mellon) aufgrund ungelöster Transaktionen vorübergehend 9 Milliarden Dollar schuldete. Die ICBC musste daher Kapital in die Einheit einbringen, um die Transaktionen zu klären. Die Quellen fügten hinzu, dass die BNY Mellon diese Schulden zurückgezahlt habe.
Warum Lösegeld zahlen?
Lockbit hat in den letzten Monaten mehrere große Organisationen weltweit getroffen und sensible Daten gestohlen und weitergegeben, wenn die Opfer sich weigerten, Lösegeld zu zahlen. Laut Reuters hat sich Lockbit in nur drei Jahren zur weltweit größten Ransomware-Bedrohung entwickelt und sich dabei auf US-Behörden berufen.
Lockbit soll mehr als 1.700 US-Organisationen in nahezu allen Sektoren gehackt haben, von Finanzdienstleistungen und Lebensmittel bis hin zu Schulen, Transport und Regierungsbehörden .
Behörden warnen schon lange davor, Ransomware-Gruppen zu bezahlen, um deren Geschäftsmodelle zu stören. Lösegeld wird oft in digitaler Währung gefordert, die schwerer zu verfolgen ist und den Empfängern Anonymität bietet.
Einige gehackte Unternehmen zahlten stillschweigend das Lösegeld, um schnell wieder online zu sein und den Reputationsschaden durch die Veröffentlichung sensibler Daten zu vermeiden. Opfer, die keine digitalen Backups besitzen, mit denen sie ihre Systeme ohne Entschlüsselung wiederherstellen können, haben laut Reuters manchmal keine andere Wahl, als das Lösegeld zu zahlen.
[Anzeige_2]
Quellenlink
Kommentar (0)