【华e生活查尔斯顿讯 】据 Worldjournal 报道,中国工商银行(Industrial and Commercial Bank of China,ICBC)美国分行本月9日受到“Lockbit”勒赎软体集团攻击,一度中断其美国国库券交易。该集团13日发布声明,称中国工商银行被攻击后已经按要求支付赎金。
路透(Reuters)报导,这次骇客攻击的范围之大,导致中国工商银行的企业电邮系统停止运作,迫使员工改用Google邮件;交易中断也使得该行暂欠纽约梅隆银行(BNY Mellon)约90亿元,这笔金额比其净资本高出许多倍。中国工商银行没有立即回应评论请求,“Lockbit”代表则透过线上讯息应用程式Tox告诉路透“他们支付了赎金,交易完成。”
宾州共同资产管理公司(Penn Mutual Asset Management)投资组合经理任志伟(Zhiwei Ren)表示,市场现在基本上恢复正常。金融服务资讯共享和分析中心(Financial Services Information Sharing and Analysis Center)则说,金融业公司遭遇此类事件时,都有完善的协定保持资讯互通,一名发言人称已提醒会员即时采取所有保护措施,并立即修补关键漏洞,“勒赎软体仍然是金融部门面临的最大威胁之一”。
美国当局长期以来一直建议不要向勒赎软体集团支付费用,以借此打破此犯罪商业模式,尤其是赎金通常要求以加密货币支付,这种形式更难追踪,收款方也能保持匿名。
然而很多公司仍得自掏腰包解套,以求尽快恢复正常营运,尤其是没有数位备份的公司,为避免敏感资料追不回来或外泄而造成声誉受损或其他损失,只得乖乖付钱了事。
Lockbit近几个月来攻击了世界各大组织,在受骇者拒付赎金的情况下窃取和泄露敏感资料。美国官员称短短三年内,它已成为全球最大的勒赎软体威胁,而美国可说是最大受害者,已超过1700个行业组织受害,从金融服务、食品业到学校、交通和政府部门等几乎各个领域。
Lockbit上周又公开了波音(Boeing)的内部数据,并在其网站上表示他们还侵入了Allen & Overy律师事务所的电脑系统。