Ransomware-aanval op ION-gegevensbedrijf kan dagen duren om bronnen te herstellen |
LONDEN/MILAN, 2 februari (Reuters) – Bronnen die bekend zijn met de zaak vertelden Reuters dat de ransomware-aanval die ION Trading UK trof, dagen zou kunnen duren om te worden verholpen, waardoor veel makelaars niet in staat waren om derivaten te verhandelen.
Het moederbedrijf van het financiële databedrijf, ION Group, zei op zijn website dat de aanval dinsdag begon.
“Het incident is gerelateerd aan een specifieke omgeving, alle getroffen servers zijn uitgevallen en services worden hersteld”, aldus ION Group, en weigerde verzoeken om verder commentaar.
Ransomware die door criminele bendes wordt verspreid, werkt door gegevens te versleutelen die hackers ontgrendelen in ruil voor betaling aan het slachtoffer. aanbod Het is een vorm van malware.
Dergelijke losgeldeisen kunnen oplopen tot miljoenen dollars.
De Britse Financial Conduct Authority (FCA) en Prudential Regulatory Authority (PRA) zeiden donderdag: “We zijn op de hoogte van deze voortdurende gebeurtenis en zullen blijven samenwerken met onze collega’s en getroffen bedrijven.”
Laatste updatesTechnologiecategorieChatGPT vestigt record voor snelst groeiende gebruikersbestand – notitie van analist, artikel met galerijGalleryMarketscategorieSony verhoogt weergave naar recordhoogte, PS5 verhoogt verkoopdoelstelling, artikel met galerij
Zie nog 2 nieuwsberichten
De grootste bank van Italië, ABN Amro Clearing (ABNd.AS) en Intesa Sanpaolo (ISP.MI), behoorden tot de vele ION-klanten wiens activiteiten werden getroffen, en beide banken stuurden berichten naar klanten die door Reuters waren gezien.
ABN liet woensdag aan klanten weten dat sommige apps door een “technische storing” van ION niet beschikbaar waren en dat “enkele dagen” zo zal blijven.
Hij voegde eraan toe dat zijn werknemers rechtstreeks met de beurs zouden moeten handelen.
ABN reageerde niet direct op een verzoek om commentaar.
Intesa Sanpaolo vertelde klanten dat haar op de beurs verhandelde derivatenmakelaardij en clearingactiviteiten “ernstig gehinderd” werden door IT-problemen bij ION en niet in staat waren om orders uit te voeren.
Intesa Sanpaolo reageerde niet onmiddellijk toen Reuters contact met haar opnam.
Een bron met kennis van de zaak zei dat de aanval makelaars voor een dilemma plaatste voor complexe OTC-transacties met producten zoals opties, en dat het nog vijf dagen zou kunnen duren om het probleem op te lossen.
Lockbit zei dat het de gestolen gegevens op 4 februari zal vrijgeven als ION Group het losgeld niet betaalt.
Cyberbeveiligingsbedrijf Trend Micro zei dat de Lockbit-ransomware wereldwijd is gedetecteerd. Verenigde Staten van AmerikaOrganisaties in India en Brazilië behoren tot de gemeenschappelijke doelen.
Volgens sommige cyberbeveiligingsexperts heeft Trend Micro de groep, samen met haar leden in Rusland, beschreven als “een van de meest professionele georganiseerde misdaadbendes in de criminele wereld”.
Britse GCHQ afluistert Britse inlichtingendienst Nationaal Het National Cyber Security Agency (NCSC) zei niet meteen commentaar te geven toen Reuters contact met hem opnam.
rapportage door James Pearson uit Londen en Danilo Masoni uit Milaan; Daarnaast Harry Robertson en Amanda Cooper in Londen, Valentina Za in Milaan rapport; Onder redactie van Alexander Smith
Onze normen: Vertrouwensprincipes van Thomson Reuters.
2023-02-02 18:06:12
Bron – Reuters
Vertaling“24 UUR”
