La plus grande banque de Chine assiégée

Dans un récent incident de cybersécurité qui a secoué l'industrie financière, la filiale américaine de la plus grande banque de Chine, les Services Financiers de la Banque Industrielle et Commerciale de Chine (ICBCFS), a été victime d'une attaque par rançongiciel. L'attaque, réalisée à l'aide du rançongiciel LockBit 3.0, a perturbé les activités et provoqué le chaos sur le marché des bons du Trésor américain.

Cette cyberattaque a consisté à verrouiller les utilisateurs hors de leurs ordinateurs et à exiger un paiement en cryptomonnaies telles que le Bitcoin, le Monero et le Zcash en échange de la restauration de l'accès à leurs systèmes. L'attaque, qui a commencé à une date non spécifiée mais a été rendue publique lorsque l'Association de l'industrie des titres et des marchés financiers a notifié ses membres, a affecté spécifiquement la capacité de l'ICBCFS à finaliser les contrats du Trésor au nom d'autres participants au marché. De plus, certaines actions ont également été perturbées, incitant les clients de la banque à rediriger leurs trades et à chercher des solutions alternatives.

Malgré le caractère perturbateur de l'attaque, l'impact global sur le marché financier a été jugé minimal, selon les rapports des traders et des banques. Les participants au marché, y compris les fonds de couverture et les gestionnaires d'actifs, ont effectivement été contraints de rediriger leurs trades en raison de l'incident ICBCFS. Cependant, le paysage financier plus large n'a pas connu de turbulences significatives.

Néanmoins, des inquiétudes persistent quant aux implications potentielles de l'attaque sur le marché du Trésor. La nature inattendue de l'attaque contre l'ICBCFS, compte tenu de la taille de la banque et de ses investissements substantiels en cybersécurité, a soulevé des interrogations. Les observateurs du marché surveillent prudemment les développements, en gardant à l'esprit la résilience du marché du Trésor face aux cybermenaces.

LockBit 3.0 et le modèle de rançongiciel en tant que service (RaaS)

LockBit 3.0, la variante de rançongiciel utilisée dans l'attaque contre l'ICBCFS, est un produit de l'organisation criminelle cybernétique LockBit, connue pour ses attaques audacieuses contre des cibles majeures. Ce groupe, qui opérerait depuis la Russie et l'Europe de l'Est, a précédemment ciblé des entités telles que le Royal Mail, la Ville de Londres et ION, causant d'importantes perturbations dans chaque cas.

L'une des caractéristiques distinctives de LockBit est son utilisation d'un modèle commercial connu sous le nom de « rançongiciel en tant que service » (RaaS). Selon ce modèle, LockBit loue son logiciel malveillant à des affiliés, leur permettant d'exécuter des attaques par rançongiciel sur leurs propres cibles. Cela a soulevé des questions sur la question de savoir si la violation de l'ICBCFS a été orchestrée par l'un des clients de LockBit ou par l'organisation criminelle elle-même. L'incertitude concernant la source de l'attaque ajoute de la complexité à l'enquête en cours.

La cyberattaque contre l'ICBCFS sert de rappel frappant des cybermenaces en constante évolution auxquelles fait face le secteur financier. Bien que l'impact immédiat sur le marché ait été limité, l'incident souligne la nécessité critique de mesures robustes de cybersécurité et d'une vigilance constante. Les institutions financières, quelle que soit leur taille et leurs ressources, doivent rester proactives dans la protection d'elles-mêmes et de leurs clients contre la menace croissante des attaques par rançongiciel.