Chinas größte Bank unter Beschuss

Ein kürzlich aufgetretener , Cybersicherheitsvorfalldent die US-Tochtergesellschaft der größten chinesischen Bank, der Industrial and Commercial Bank of China Financial Services (ICBCFS). Sie wurde Opfer eines Ransomware-Angriffs. Der Angriff, der mit der LockBit 3.0-Ransomware durchgeführt wurde, legte den Geschäftsbetrieb lahm und verursachte Chaos am US-amerikanischen Anleihemarkt. 

Bei diesem Cyberangriff wurden Nutzer von ihren Computern ausgesperrt und die Zahlung von Kryptowährungen wie Bitcoin, Monero und Zcash gefordert, um den Zugriff auf ihre Systeme wiederherzustellen. Der Angriff, dessen genaues Datum unbekannt ist, aber erst durch die Benachrichtigung der Mitglieder durch die Securities Industry and Financial Markets Association (SIFMA) öffentlich wurde, beeinträchtigte insbesondere die Fähigkeit der ICBCFS, Treasury-tracim Auftrag anderer Marktteilnehmer abzuwickeln. Darüber hinaus kam es zu Störungen im Handel mit bestimmten Aktien, was die Kunden der Bank veranlasste, ihre Transaktionen umzuleiten und nach alternativen Lösungen zu suchen.

Trotz der erheblichen Störungen durch den Angriff wurden die Auswirkungen auf den Finanzmarkt laut Berichten von Händlern und Banken als minimal eingeschätzt. Marktteilnehmer, darunter Hedgefonds und Vermögensverwalter, mussten aufgrund des ICBCFS-dentzwar ihre Transaktionen umleiten. Der breitere Finanzmarkt hat jedoch keine größeren Turbulenzen erlebt.

Dennoch bestehen weiterhin Bedenken hinsichtlich der potenziellen Auswirkungen des Angriffs auf den US-Staatsanleihenmarkt. Die Unerwartetheit des Angriffs auf die ICBCFS, angesichts der Größe der Bank und ihrer beträchtlichen Investitionen in Cybersicherheit, hat Verwunderung ausgelöst. Marktbeobachter verfolgen die Entwicklungen aufmerksam und behalten dabei die Widerstandsfähigkeit des US-Staatsanleihenmarktes gegenüber Cyberbedrohungen im Blick.

LockBit 3.0 und das Ransomware-as-a-Service (RaaS)-Modell

LockBit 3.0, die beim ICBCFS-Angriff eingesetzte Ransomware-Variante, stammt von der Cyberkriminellenorganisation LockBit, die für ihre dreisten Angriffe auf große Ziele bekannt ist. Diese Gruppe, die mutmaßlich aus Russland und Osteuropa operiert, hat zuvor bereits Institutionen wie die Royal Mail, die City of London und ION angegriffen und in jedem Fall erhebliche Störungen verursacht.

Ein besonderes Merkmal von LockBit ist das Geschäftsmodell „Ransomware as a Service“ (RaaS). Dabei vermietet LockBit seine Schadsoftware an Partner, die so Ransomware-Angriffe auf ihre eigenen Ziele durchführen können. Dies wirft die Frage auf, ob der Angriff auf das ICBCFS von einem LockBit-Kunden oder der kriminellen Organisation selbst verübt wurde. Die Ungewissheit über die Quelle des Angriffs erschwert die laufenden Ermittlungen.

Der Cyberangriff auf ICBCFS verdeutlicht eindrücklich die sich ständig weiterentwickelnden Cyberbedrohungen für den Finanzsektor. Obwohl die unmittelbaren Auswirkungen auf den Markt begrenzt waren, unterstreicht derdent die dringende Notwendigkeit robuster Cybersicherheitsmaßnahmen und ständiger Wachsamkeit. Finanzinstitute müssen unabhängig von ihrer Größe und ihren Ressourcen proaktiv handeln, um sich und ihre Kunden vor der zunehmenden Bedrohung durch Ransomware-Angriffe zu schützen.