揭秘攻擊工行美國子公司的駭客組織Lockbit:曾攻擊波音、英國皇家郵政
中國工商銀行在美全資子公司-工銀金融服務有限責任公司(ICBCFS)遭駭客勒索軟體攻擊的消息引發市場關注。知情人士消息,涉嫌策劃針對工行美國分行攻擊的是一個名為Lockbit的犯罪集團。作為目前全球最猖獗的駭客組織,Lockbit近期已經對波音、英國金融公司ION Trading和英國皇家郵政等多個目標進行攻擊。
中國工行美國分行遭駭客攻擊
北京時間週五早間,中國工商銀行股份有限公司在美全資子公司-工銀金融服務有限責任公司(ICBCFS)在官網發布聲明稱,美東時間11月8日,ICBCFS遭勒索軟體攻擊,導致部分系統中斷。
ICBCFS表示,發現攻擊後立即切斷並隔離了受影響系統,已展開徹底調查並向執法部門報告,正在專業資訊安全專家團隊的支持下推進恢復工作。聲明稱,中國工商銀行及其他國內外附屬機構的系統未受此次事件影響,中國工商銀行紐約分行也未受影響。
這次駭客攻擊導致整個美國國債市場一度出現混亂:一些交易無法清算,交易員被要求改變交易路線。美國財政部和金融市場協會都表示,由於潛在的網路攻擊影響,美債市場的流動性可能也受到了影響。
這次駭客襲擊是何人所為?
知情人士消息,涉嫌策劃針對工行美國分行攻擊的是一個名為Lockbit的犯罪集團。
據報道,Lockbit是目前全球最猖獗的駭客組織,擅長使用惡意勒索軟體加密受害者電腦上的文件,然後要求其支付贖金解鎖文件。據該組織聲稱,其已經入侵了超過1600個組織。從2020年起,光是在美國,該組織就獲得了超過9千萬美元的贖金。
去年,該組織也曾對波音公司、英國金融公司ION Trading和英國皇家郵政進行駭客攻擊。
今年早些時候,該公司曾對英國金融公司ION Trading UK發動攻擊,導致全球從大宗商品到債券的衍生性商品交易癱瘓。鑑於全球眾多經紀商依賴ION的自動化軟體來處理交易,這次攻擊導致多家銀行和經紀商必須手動處理交易。
一週前,波音公司披露,其遭受了Lockbit的一次網路攻擊,導致其銷售飛機備件、軟體和服務的網站癱瘓。Lockbit威脅稱,如果波音公司不在11月2日之前支付贖金,它將公佈屬於波音公司的「敏感數據」。
除波音外,Lockbit最近還襲擊過日本最大的海港、英國皇家郵政、美國加州財務部和加拿大一家兒童醫院。