Anstieg von Ransomware-Angriffen stört den Betrieb der größten Banken der Welt

Die zunehmende Gefahr durch Ransomware-Attacken

Ransomware-Attacken sind immer häufiger anzutreffen und stellen in einer Zeit, in der nahezu alle Aktivitäten auf das Internet angewiesen sind, neue Herausforderungen für Unternehmen und Organisationen dar. Durch technologische Entwicklungen, verändertes Bankverhalten und vermehrte Online-Transaktionen wird die entscheidende Notwendigkeit robuster Cybersicherheitsmaßnahmen deutlich hervorgehoben.

Eine unzureichende Reaktion auf diese Veränderungen könnte ganze Systeme gefährden. Ein aktuelles Beispiel ist ein Ransomware-Angriff auf eine der weltweit größten Banken, der erhebliche Störungen in den „US-Treasury-Markt-Abwicklungen“ zur Folge hatte. Dieser Vorfall verdeutlicht die möglichen massiven Auswirkungen solcher Angriffe.

Eine nähere Untersuchung des Falls

Was genau ist passiert? Offenbar hat LockBit, eine berüchtigte Cyberkriminalitätsorganisation mit Verbindungen nach Russland, die Industrial & Commercial Bank of China (ICBC), eine der weltweit größten Banken gemessen an ihren Vermögenswerten, infiltriert. Trotz dieses Vorfalls ging das Geschäft weiter, allerdings blieben viele Treasury-Transaktionen ungeklärt und Deals mussten umgeleitet werden.

Den Berichten von Bloomberg zufolge wurden einige Transaktionen sogar „auf einem USB-Stick quer durch Manhattan geliefert.“ Aufgrund der Schwere dieses Cyberangriffs sah sich die ICBC dazu genötigt, „wichtige Abwicklungsdaten per Bote auf einem USB-Stick an die betroffenen Parteien zu übermitteln.“

Die Reaktion des US-Finanzministeriums

Das US-Finanzministerium hat bestätigt, dass es das Problem der Cybersicherheit klar erkennt. Ein Sprecher gab bekannt, in regelmäßigem Austausch mit wichtigen Interessenvertretern im Finanzsektor sowie Bundesregulierungsbehörden zu stehen und die Entwicklungen auf diesem Gebiet engmaschig zu verfolgen.

Ein Muster in der Entwicklung?

Für LockBit ist es nicht das erste Mal, solchen Schwierigkeiten zu begegnen. Sie waren bereits zuvor in Attacken auf Boeing (BA) involviert. Aktuelle Lösegeldforderungen und Angriffe wurden ebenso bei Clorox (CLX), Caesars (CZR), und MGM Resorts (MGM) registriert.

Der jüngste Cybersecurity-Zwischenfall, der sich auf die ICBC ausgewirkt hat – eine Bank, die vom Financial Stability Board als „systemrelevant“ eingestuft wird – wird aufgrund seiner erheblichen Auswirkungen auf die Liquidität des US-Finanzministeriums vermutlich weiterhin intensiv im Fokus des Finanzsektors stehen. Daten der Corvus Insurance weisen darauf hin, dass es in den ersten drei Quartalen 2023 etwa doppelt so viele Ransomware-Angriffe gab wie im gleichen Zeitraum des Vorjahrs 2022.