Американское подразделение Industrial & Commercial Bank of China Ltd. (ICBC) было вынуждено совершать сделки через USB-накопитель в четверг из-за кибератаки в среду.
ICBC подтвердила атаку в четверг и заявила, что она изолировала затронутые системы и что системы в головном офисе банка и других подразделениях не были затронуты.
ICBC, третьему по величине банку в мире по рыночной капитализации, пришлось отправить курьера с USB-накопителем, чтобы передать детали транзакции своим партнерам.
Атака немедленно отключила маркет-мейкеров ICBC, брокерские конторы и банки-партнеры, лишив ее возможности совершать сделки с казначейством США.
Два неназванных источника сообщили Financial Times, что главным подозреваемым в атаке является Lockbit, преступная группировка, связанная с Россией, которая также была связана с кибератаками на Boeing Co., ION Trading UK и британскую Royal Mail. Источники, как сообщается, сообщили, что атака была проведена с использованием программного обеспечения LockBit 3.0, которое группа часто сдает в аренду аффилированным лицам.