أكبر بنك في الصين تحت الحصار

في أمنية إلكترونية حادثةdent أركان القطاع المالي، وقع الفرع الأمريكي لأكبر بنك في الصين، وهو بنك الخدمات المالية الصناعية والتجارية الصينية (ICBCFS)، ضحية لهجوم ببرنامج فدية. وقد عطّل الهجوم، الذي نُفّذ باستخدام برنامج الفدية LockBit 3.0، العمليات وأحدث فوضى في سوق سندات الخزانة الأمريكية. 

تضمن هذا الهجوم الإلكتروني منع المستخدمين من الوصول إلى أجهزة الكمبيوتر الخاصة بهم، والمطالبة بدفع مبالغ مالية بالعملات المشفرة مثل Bitcoinومونيرو Zcash مقابل استعادة الوصول إلى أنظمتهم. وقد أثر الهجوم، الذي بدأ في تاريخ غير محدد، على قدرة بنك ICBCFS على إتمامtracالخزينة نيابةً عن المشاركين الآخرين في السوق، وذلك بعد إخطار جمعية صناعة الأوراق المالية والأسواق المالية لأعضائها. كما تأثرت بعض أسواق الأسهم، مما دفع عملاء البنك إلى تغيير مسار صفقاتهم والبحث عن حلول بديلة.

على الرغم من الطبيعة التخريبية للهجوم، فقد اعتُبر تأثيره الإجمالي على السوق المالية ضئيلاً، وفقًا لتقارير المتداولين والبنوك. وقد اضطر المشاركون في السوق، بمن فيهم صناديق التحوط ومديرو الأصول، إلى إعادة توجيه عمليات التداول بسببdentبنك ICBCFS. ومع ذلك، لم يشهد القطاع المالي الأوسع اضطرابات كبيرة.

ومع ذلك، لا تزال المخاوف قائمة بشأن التداعيات المحتملة للهجوم على سوق سندات الخزانة. وقد أثارت الطبيعة غير المتوقعة للهجوم على بنك ICBCFS، بالنظر إلى حجم البنك واستثماراته الكبيرة في الأمن السيبراني، تساؤلاتٍ عديدة. ويراقب مراقبو السوق التطورات بحذر، مع التركيز على مدى قدرة سوق سندات الخزانة على الصمود في وجه التهديدات السيبرانية.

برنامج LockBit 3.0 ونموذج برامج الفدية كخدمة (RaaS)

يُعدّ برنامج LockBit 3.0، وهو نوع من برامج الفدية الخبيثة المستخدمة في هجوم ICBCFS، من إنتاج منظمة LockBit الإجرامية الإلكترونية، المعروفة بهجماتها الجريئة على أهداف رئيسية. وقد سبق لهذه المجموعة، التي يُعتقد أنها تعمل انطلاقاً من روسيا وأوروبا الشرقية، أن استهدفت كيانات مثل البريد الملكي ومدينة لندن وشركة ION، مُسببةً اضطرابات كبيرة في كل حالة.

إحدى السمات المميزة لشركة LockBit هي استخدامها نموذج أعمال يُعرف باسم "برامج الفدية كخدمة" (RaaS). بموجب هذا النموذج، تُؤجّر LockBit برامجها الخبيثة لشركائها، مما يُمكّنهم من شنّ هجمات برامج الفدية على أهدافهم. وقد أثار هذا الأمر تساؤلات حول ما إذا كان اختراق ICBCFS قد دُبّر من قِبل أحد عملاء LockBit أو من قِبل المنظمة الإجرامية نفسها. ويُضيف الغموض المُحيط بمصدر الهجوم تعقيدًا إلى التحقيق الجاري.

يُشكّل الهجوم الإلكتروني على بنك ICBCFS تذكيراً صارخاً بالتهديدات الإلكترونية المتطورة باستمرار التي تواجه القطاع المالي. ورغم أن التأثير المباشر على السوق كان محدوداً، إلا أنdent تُبرز الحاجة المُلحة إلى تدابير أمن سيبراني قوية ويقظة دائمة. يجب على المؤسسات المالية، بغض النظر عن حجمها ومواردها، أن تظل استباقية في حماية نفسها وعملائها من خطر هجمات برامج الفدية المتزايد.