Débloquez gratuitement Editor’s Digest
Roula Khalaf, rédactrice en chef du FT, sélectionne ses histoires préférées dans cette newsletter hebdomadaire.
La Banque industrielle et commerciale de Chine tente de minimiser ses pertes après qu’une attaque de ransomware contre la plus grande banque du pays ait perturbé le marché des bons du Trésor américain, a déclaré le ministère chinois des Affaires étrangères.
Lors d’un point de presse vendredi, le ministère a déclaré qu’ICBC avait fait du bon travail dans la gestion de l’attaque contre sa branche de services financiers.
« L’ICBC a suivi de près l’affaire et a fait de son mieux en matière d’intervention d’urgence et de communication de supervision », a déclaré le porte-parole du ministère, Wang Wenbin.
ICBC Financial Services, basée à New York, est devenue ces dernières années un acteur clé à Wall Street en matière d’autorisation du Trésor, à mesure que les prêteurs chinois se sont développés à l’étranger.
Il s’agit du seul courtier chinois disposant d’une licence de compensation de titres aux États-Unis, a déclaré l’ICBC dans un message publié cette année sur un compte officiel de médias sociaux en Chine. Elle a créé l’entreprise après avoir racheté l’unité de services de premier ordre de Fortis Securities en 2010.
Un avis publié jeudi soir sur le site Web d’ICBC FS a confirmé un article du Financial Times selon lequel l’entreprise avait « subi une attaque de ransomware qui a entraîné la perturbation de certains services ». [financial services] systèmes ». L’attaque avait commencé mercredi.
La banque « menait une enquête approfondie et… ». . . « Il progresse dans ses efforts de rétablissement » avec l’aide d’experts en sécurité de l’information, ajoute-t-il, précisant que ni le siège social ni la succursale new-yorkaise de l’ICBC elle-même n’ont été touchés.
L’attaque a empêché ICBC FS de régler les transactions du Trésor au nom d’autres acteurs du marché, selon les commerçants et les banques. Les hedge funds et les gestionnaires d’actifs ont réacheminé les transactions en raison de la perturbation et l’attaque a eu un certain effet sur la liquidité du marché du Trésor, selon des sources commerciales.
La cyberattaque est « limitée dans son impact et presque résolue », selon une source réglementaire chinoise. L’attaque « ne déclenchera pas d’examen réglementaire plus approfondi à ce stade sur la vulnérabilité des systèmes offshore des institutions financières chinoises en général », a déclaré cette personne, ajoutant que l’affaire avait été signalée à l’Administration nationale chinoise de la régulation financière (NAFR), qui supervise les banques commerciales du pays.
Après l’annonce de l’attaque par ransomware, les employés du siège de l’ICBC à Pékin ont tenu des réunions urgentes avec leur unité américaine, selon un membre du personnel qui a participé à ces réunions.
La NAFR, la banque centrale chinoise et l’ICBC n’ont pas immédiatement répondu aux demandes de commentaires envoyées par courrier électronique. Les actions d’ICBC ont chuté de 0,5 pour cent à Hong Kong vendredi, tandis que les actions cotées à Shanghai se négociaient à plat sur les marchés continentaux.
Les attaques de ransomwares se sont multipliées depuis la pandémie de coronavirus, en partie parce que le travail à distance a rendu les entreprises plus vulnérables et que les groupes de cybercriminels sont devenus plus organisés.
« L’incident de l’ICBC nous rappelle les enjeux élevés et le rôle essentiel de placer les personnes et les changements de comportement mesurables au cœur de la protection des actifs numériques d’une organisation », a déclaré Oz Alashe, fondateur de CybSafe, une société britannique de cybersécurité et d’analyse de données.
« Avec la gravité, la sophistication et la fréquence croissantes des cyberattaques, impliquant souvent des erreurs humaines, les entreprises doivent repenser de toute urgence leur approche en matière de défense contre les ransomwares », a-t-il déclaré.
ICBC FS disposait d’actifs totalisant 24,5 milliards de dollars à fin juin 2023 et a enregistré une perte de 11,8 millions de dollars au cours des six premiers mois de 2023, selon le rapport semestriel du groupe mère. L’ICBC, quant à elle, disposait d’un actif total de 43,7 milliards de RMB (5,9 milliards de dollars) à la fin du mois de juin.