ICBC bị hacker tấn công, thị trường trái phiếu Mỹ bị gián đoạn

Vào thứ Tư (ngày 8/11), chi nhánh tại Mỹ của Ngân hàng Công thương Trung Quốc (ICBC) đã phải hứng chịu một cuộc tấn công bằng ransomware, làm gián đoạn giao dịch trên thị trường Kho bạc Mỹ ở một mức độ nhất định.

Công ty con của ICBC tại Mỹ là ICBC Financial Services (ICBCFS) cho biết họ đã gặp phải một cuộc tấn công ransomware vào ngày 8/11 theo giờ miền Đông nước Mỹ. Vụ việc khiến một số hệ thống gặp trục trặc. ICBCFS cho biết công ty đã ngắt kết nối, cách ly các hệ thống bị ảnh hưởng vào thời điểm đó, và từng bước khôi phục lại hoạt động dưới sự hướng dẫn của đội ngũ chuyên gia an toàn thông tin.

Bộ Ngoại giao Trung Quốc hôm thứ Sáu (ngày 10/11) cho biết, ngân hàng này đang nỗ lực để giảm thiểu rủi ro, ảnh hưởng và tổn thất sau vụ tấn công.

Ransomware đề cập đến việc tin tặc khóa hệ thống mạng của nạn nhân và yêu cầu tiền chuộc để mở khóa hệ thống, tin tặc cũng thường đánh cắp dữ liệu nhạy cảm để đòi tiền chuộc.

Một số chuyên gia và nhà phân tích về ransomware cho biết, một nhóm tội phạm mạng có tên Lockbit được cho là đứng sau vụ tấn công, thường đăng tên nạn nhân trên trang web tối (dark web) của mình nhưng tính đến tối thứ Năm họ chưa đề cập đến ICBC.

Reuters đưa tin, ông Allan Liska, chuyên gia về ransomware tại công ty an ninh mạng Recorded Future, cũng tin rằng Lockbit đứng đằng sau vụ việc này và cho biết: “Chúng tôi hiếm khi thấy một ngân hàng lớn như vậy bị ảnh hưởng bởi cuộc tấn công ransomware mang tính phá hoại như vậy”.

Theo Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA), kể từ khi Lockbit được phát hiện vào năm 2020, nhóm này đã tấn công 1.700 tổ chức của Mỹ. Tháng trước họ đe dọa sẽ tiết lộ dữ liệu nhạy cảm của Boeing. Người phát ngôn của CISA đã chuyển các câu hỏi về vụ hack ICBC tới Bộ Tài chính Mỹ.

Tờ Financial Times đưa tin hôm thứ Năm rằng Hiệp hội Thị trường Tài chính và Công nghiệp Chứng khoán Mỹ (SIFMA) đã đưa ra thông báo cho các thành viên nói rằng hệ thống thông tin của ICBC đã bị tê liệt do một cuộc tấn công bằng ransomware. Ransomware đã làm nhiễu loạn thị trường Kho bạc Mỹ bằng cách ngăn chặn nó giải quyết các giao dịch thay mặt cho những người tham gia thị trường khác.

Tờ Nikkei đưa tin, người phát ngôn của Bộ Tài chính Mỹ cho biết: “Chúng tôi nhận thức được các vấn đề an ninh mạng và sẽ liên lạc định kỳ với các cơ quan quản lý khác nhau và những người tham gia thị trường trong các lĩnh vực tài chính lớn. Chúng tôi sẽ tiếp tục chú ý đến những diễn biến.”

Tờ Bloomberg cho biết, hệ thống kết nối tới Tổng công ty Lưu ký và Thanh toán bù trừ (DTCC), cơ quan chịu trách nhiệm thanh toán chứng khoán, cũng xuất hiện vấn đề.

ICBC cho biết họ đã giải quyết các giao dịch trái phiếu kho bạc được thực hiện vào thứ Tư và các giao dịch tài trợ cho thỏa thuận mua lại được thực hiện vào thứ Năm.

Mặc dù các nguồn tin thị trường cho biết tác động của vụ hack có vẻ hạn chế, nhưng nó vẫn cho thấy hệ thống của các tổ chức lớn như ngân hàng dễ bị tổn thương như thế nào. Sự cố hôm thứ Năm có thể đặt ra câu hỏi về an ninh mạng giữa những người tham gia thị trường và dẫn đến sự giám sát chặt chẽ của cơ quan quản lý.

Các cuộc tấn công bằng ransomware tấn công hàng trăm công ty ở hầu hết mọi ngành mỗi năm, trong khi chính quyền Mỹ đang nỗ lực hạn chế một loạt tội phạm mạng. Tuần trước, các quan chức Mỹ cho biết họ đang phân tích thông tin từ những tin tặc như vậy trong liên minh gồm 40 quốc gia, và để giảm nguồn tiền của các băng đảng ransomware.

Ngân hàng Công thương Trung Quốc (Industrial and Commercial Bank of China Limited, ICBC), được thành lập vào ngày 1/1/1984. Đây là một trong những ngân hàng thương mại nhà nước ở Trung Quốc Đại Lục, có trụ sở chính tại Bắc Kinh. Nó được thành lập bằng cách tách các doanh nghiệp tín dụng và tiết kiệm công nghiệp và thương mại của Ngân hàng Trung ương Trung Quốc, là ngân hàng lớn nhất ở Trung Quốc Đại Lục.

Năm 2015, ICBC được công nhận là ngân hàng có vốn hóa thị trường cao nhất thế giới. Vào cuối năm 2018, tổng tài sản đã vượt quá 27.000 tỷ nhân dân tệ (RMB) và tài sản tài chính cá nhân đạt 12.000 tỷ RMB. Năm 2017, vốn hóa thị trường của ICBC đứng thứ ba thế giới, với tổng tài sản gần 23.000 tỷ USD. Năm 2018, ICBC đứng đầu thế giới trong danh sách “1000 ngân hàng toàn cầu hàng đầu năm 2018” do tạp chí uy tín thế giới “The Banker” của Anh công bố, với vốn cấp một là 324 tỷ USD.