La secretaria del Tesoro de Estados Unidos, Janet Yellen, sugirió el viernes que un ataque de ransomware que obligó al banco más grande de China a desconectar algunos sistemas sólo alteró mínimamente el mercado del Tesoro de Estados Unidos.
Dijo que funcionarios de finanzas estadounidenses y chinos discutieron el ataque en San Francisco, donde se reunieron el viernes antes de una cumbre económica regional la próxima semana.
«No hemos visto un impacto en el mercado del Tesoro», dijo Yellen a los periodistas. «Creo que es un ejemplo de por qué necesitamos una comunicación estrecha. Esta es una situación en la que es fundamental poder levantar el teléfono y saber que lo harás». tener una buena respuesta en el otro extremo y que podemos confiar unos en otros para trabajar juntos”.
El impactado Banco Industrial y Comercial de Servicios Financieros de China maneja transacciones y otros servicios para instituciones financieras.
En un comunicado en su sitio web, el banco dijo que un ataque de ransomware el miércoles lo obligó a desconectar y aislar los sistemas afectados para limitar el impacto del ataque.
La compañía, con sede en Nueva York, dijo que estaba investigando y había informado del problema a las autoridades.
Todas las operaciones del Tesoro ejecutadas el miércoles y las operaciones de financiación de repos del jueves fueron liquidadas, dijo. Dijo que los sistemas bancario, de correo electrónico y otros sistemas del ICBC no se vieron afectados.
En agosto, China tenía 805.400 millones de dólares en títulos del Tesoro estadounidense, según datos del Departamento del Tesoro. Es el segundo mayor tenedor de deuda estadounidense después de Japón.
Un representante de la Asociación de la Industria de Valores y Mercados Financieros dijo que no tenía comentarios sobre el ataque.
ICBC no dio más detalles, pero los informes dijeron que el ataque fue realizado por LockBit, un sindicato de ransomware dominado por hablantes de ruso que no apunta a países de la ex Unión Soviética.
Es una de las variantes de ransomware más eficientes que existen, según la empresa de ciberseguridad Emsisoft. Activo desde septiembre de 2019, ha atacado a miles de organizaciones.
Los ciberataques exitosos a un banco son raros. La industria financiera se encuentra generalmente entre las mejor protegidas, con importantes inversiones en ciberseguridad y operaciones segmentadas para desalentar el robo.
___
La reportera del Tesoro, Fatima Hussein, contribuyó a este informe desde Washington, DC.