Jeudi, les transactions traitées par la plus grande banque du monde sur le plus grand marché du monde ont traversé Manhattan sur une clé USB.
L’unité américaine de l’Industrial & Commercial Bank of China Ltd.-bsp-bb-link> a été touchée par une cyberattaque, la rendant incapable d’effacer une grande partie des transactions sur le Trésor américain après les entités chargées de régler les transactions se sont rapidement déconnectées des systèmes sinistrés.
Cela a obligé l’ICBC à envoyer les détails du règlement requis à ces parties par un messager muni d’une clé USB alors que le prêteur public s’empressait de limiter les dégâts.
La solution de contournement – décrite par les acteurs du marché – fait suite à l’attaque de l’auteur présumé Lockbit, un gang criminel prolifique ayant des liens avec la Russie qui a également été associé à des attaques contre Boeing Co. ION Trading UK et Royal Mail au Royaume-Uni.
La grève a provoqué des perturbations immédiates, car les teneurs de marché, les maisons de courtage et les banques ont été contraints de réacheminer les transactions, nombre d’entre eux ne sachant pas quand l’accès reprendrait.
Lire la suite : ICBC vu touché par un gang de ransomwares lié à Boeing, Ion Hacks-bsp-bb-link>
Cet incident met en lumière un danger qui, selon les dirigeants des banques, les empêche de dormir la nuit : la perspective d’une cyberattaque qui pourrait un jour paralyser un élément clé du système financier, déclenchant une cascade de perturbations. Même de brefs épisodes incitent les dirigeants des banques et leurs superviseurs gouvernementaux à appeler à davantage de vigilance.
« C’est un véritable choc pour les grandes banques du monde entier », a déclaré Marcus Murray, fondateur de la société suédoise de cybersécurité Truesec-bsp-bb-link>. « Le piratage de l’ICBC incitera les grandes banques du monde entier à s’efforcer d’améliorer leurs défenses, à partir d’aujourd’hui. »
REGARDER : L’Industrial & Commercial Bank of China Ltd.
a déclaré avoir subi une attaque de ransomware
br />
Alors que les détails de l’attaque étaient révélés, les employés du siège de la banque à Pékin ont tenu des réunions urgentes avec la division américaine du prêteur et ont informé les régulateurs alors qu’ils discutaient des prochaines étapes et évaluaient l’impact, selon une personne proche du dossier. L’ICBC envisage de demander l’aide du ministère chinois de la Sécurité d’État à la lumière des risques d’attaque potentielle contre d’autres unités, a indiqué la source.
Jeudi soir, la banque a confirmé avoir subi une attaque de ransomware la veille qui avait perturbé certains systèmes de son unité ICBC Financial Services.
La société a déclaré avoir isolé les systèmes concernés et que ceux du siège social de la banque et des autres unités à l’étranger n’étaient pas touchés, pas plus que la succursale new-yorkaise de l’ICBC.
ICBC suit de près la cyberattaque et prendra des mesures d’intervention d’urgence « efficaces », a déclaré Wang Wenbin, porte-parole du ministère chinois des Affaires étrangères, lors d’un briefing régulier-bsp-bb-link> vendredi à Pékin. La banque s’engagera dans une supervision et une communication appropriées pour minimiser les risques, l’impact et les pertes, a déclaré Wang.
L’ampleur de la perturbation n’était pas immédiatement claire, bien que les acteurs du marché du Trésor aient signalé que la liquidité était affectée. La Securities Industry and Financial Markets Association, ou Sifma, a tenu des appels téléphoniques avec ses membres à ce sujet jeudi.
ICBC FS propose des services de compensation de titres à revenu fixe, de prêts de pensions de titres du Trésor et de prêts de certains titres d’actions.
L’unité disposait d’actifs de 23,5 milliards de dollars à la fin de 2022, selon son dernier dépôt annuel auprès des régulateurs américains.
Lire la suite : ICBC touché par une cyberattaque et demande aux clients américains de rediriger les transactions-bsp-bb-link>
REGARDER : La division américaine de l’Industrial & Commercial Bank of China Ltd. a été touchée par une cyberattaque jeudi.
Jennifer Surane examine l’impact sur le système financier mondial.
br />
Cette attaque n’est que la dernière en date à s’en prendre à certaines parties du système financier mondial. Il y a huit mois, ION Trading UK – une société peu connue au service des négociants en produits dérivés du monde entier – a été touchée par une attaque de ransomware qui a paralysé les marchés et forcé les centres de trading qui comptabilisent des centaines de milliards de dollars de transactions par jour à traiter les transactions manuellement.
Cela a mis les institutions financières en état d’alerte.
ICBC, le plus grand prêteur au monde en termes d’actifs, a déclaré avoir amélioré sa cybersécurité ces derniers mois, soulignant les défis croissants liés aux attaques potentielles dans un contexte d’expansion des transactions en ligne, d’adoption de nouvelles technologies et de banque ouverte.
« La banque a répondu activement aux nouveaux défis de la cybersécurité financière, a respecté les objectifs de sécurité de la production et a approfondi la transformation intelligente de l’exploitation et de la maintenance », a déclaré l’ICBC dans son rapport intermédiaire de septembre.
Les attaques de ransomware contre les entreprises chinoises semblent rares, en partie parce que la Chine a interdit les transactions liées à la cryptographie, selon Mattias Wåhlén, spécialiste du renseignement sur les menaces chez Truesec. Cela rend plus difficile pour les victimes de payer une rançon, qui est souvent exigée en crypto-monnaie car ce mode de paiement offre plus d’anonymat.
Mais la dernière attaque révèle probablement les faiblesses des défenses de l’ICBC, a déclaré Wåhlén.
« Il semble qu’ICBC ait bénéficié d’une sécurité moins efficace », a-t-il déclaré, « peut-être parce que les banques chinoises n’ont pas été autant testées que leurs homologues occidentales dans le passé ».
Niveaux d’enregistrement
Les pirates informatiques ransomwares sont devenus si prolifiques que les attaques pourraient atteindre des niveaux records cette année.
Société d’analyse de blockchain Chainalysis-bsp-bb-link> avait enregistré environ 500 millions de dollars de paiements de ransomware jusqu’à fin septembre, soit une augmentation de près de 50 % par rapport à la même période de l’année.
plus tôt. Les attaques de ransomware ont augmenté de 95 % au cours des trois premiers trimestres de cette année, par rapport à la même période en 2022, selon Corvus Insurance.
En 2020, le site Internet de la Bourse de Nouvelle-Zélande a été touché par un cyberattack-bsp-bb-link> qui a si sévèrement limité le trafic qu’il n’a pas pu publier d’annonces critiques sur le marché, forçant l’ensemble de l’opération à s’arrêter.
Il a été révélé plus tard que plus de 100 banques, bourses, assureurs et autres sociétés financières dans le monde étaient simultanément la cible du même type d’attaques dites DDoS.
Caesars Entertainment Inc. MGM Resorts International et Clorox Co.
font partie des entreprises qui ont été touchées par des pirates informatiques ransomwares ces derniers mois.
L’ICBC a été créée alors que la Securities and Exchange Commission s’efforce de réduire les risques dans le système financier avec une série de propositions qui incluent l’obligation de compensation centrale de tous les bons du Trésor américain. Les plateformes centrales de compensation sont des intermédiaires entre acheteurs et vendeurs qui assument la responsabilité de finaliser les transactions et empêchent ainsi le défaut d’une contrepartie de provoquer des problèmes généralisés sur le marché.
L’incident souligne les avantages de la compensation centrale sur un marché de 26 000 milliards de dollars, a déclaré Darrell Duffie, professeur de finance à l’Université de Stanford.
« Je considère cela comme un exemple de la raison pour laquelle la compensation centrale sur le marché des bons du Trésor américain est une très bonne idée », a-t-il déclaré. « Parce que si un problème similaire s’était produit dans une société non compensée, on ne voit pas clairement quel serait le risque de défaut qui pourrait en résulter.
se propagerait à travers le marché.
(Mises à jour avec les commentaires du ministère chinois des Affaires étrangères au huitième paragraphe.)
Pour contacter les journalistes sur cette histoire :
net ;
net ;
net
Pour contacter les éditeurs responsables de cette histoire :
net
Peter Eichenbaum, David Scheer
