La clé USB sauve la plus grande banque du monde dans une crise cybernétique

Une cyberattaque a frappé la Industrial & Commercial Bank of China Ltd. (ICBC). Cet événement n'est pas une simple perturbation ; c'est un coup sérieux porté à la plus grande banque du monde. Selon un rapport de Bloomberg, l'attaque a paralysé la capacité de la banque à liquider les transactions de bons du Trésor américain, conduisant à une situation extraordinaire où des données financières critiques ont été transportées à travers Manhattan sur une clé USB. Cette méthode, bien qu'inhabituelle, met en évidence la gravité de l'attaque et les mesures extrêmes que la banque a dû prendre pour atténuer les conséquences.

L'attaque contre l'ICBC a eu des effets immédiats, causant de grandes perturbations sur le marché financier. Les courtiers, les banques et les market-makers ont été contraints de se précipiter pour rerouter les transactions, faisant face à un calendrier incertain pour la reprise des opérations normales. Lockbit, un gang criminel notoire aux liens russes, est soupçonné d'être à l'origine de ce chaos. Ce groupe n'est pas étranger aux attaques de haut profil, ayant précédemment ciblé des entreprises comme Boeing et le Royal Mail au Royaume-Uni.

Préoccupations accrues en matière de cybersécurité

L'incident de l'ICBC a mis en lumière les préoccupations croissantes concernant la cybersécurité dans le secteur bancaire. La peur qu'une cyberattaque ne paralyse une partie critique du système financier est un scénario cauchemardesque pour les dirigeants de banques et les régulateurs gouvernementaux du monde entier. Marcus Murray, fondateur de l'entreprise suédoise de cybersécurité Truesec, a souligné l'onde de choc que cet incident a provoquée dans la communauté bancaire, exhortant les banques du monde entier à renforcer immédiatement leurs défenses.

En réponse à l'attaque, le siège social de l'ICBC à Pékin a tenu des discussions urgentes avec sa division américaine et a informé les régulateurs. Ils envisagent même de demander de l'aide au ministère chinois de la Sécurité d'État. Dans un communiqué, la banque a confirmé l'attaque de rançongiciel et a assuré qu'elle avait isolé les systèmes affectés. ICBC Financial Services, l'unité touchée par l'attaque, est un acteur important du marché financier, avec 23,5 milliards de dollars d'actifs à la fin de 2022.

Augmentation marquée de 64% dans la crise cybernétique

Cet incident s'inscrit dans une tendance inquiétante de hausse des attaques de rançongiciels dans le secteur financier. Sophos, une entreprise de cybersécurité, a signalé une augmentation significative de ces attaques ces dernières années, en particulier dans les services financiers. La situation est telle que 64 % des institutions financières ont subi des attaques de rançongiciels en 2023, une augmentation marquée par rapport aux années précédentes. Le pourcentage d'attaques dans le secteur est passé de 55 % dans le rapport de 2022 à 64 % dans l'étude de cette année, presque le double des 34 % signalés dans le rapport de 2021. Malgré le taux d'attaque plus élevé, il est resté inférieur à la moyenne intersectorielle de 66 %. L'entreprise de cybersécurité a également confirmé que de nombreuses institutions financières intensifient leurs efforts pour atténuer les cyberattaques.