Pasar perdagangan Amerika Serikat sempat terganggu setelah Cabang Bank Industri dan Komersial China (ICBC) terkena serangan ransomware pada Jumat (10/11).
Bank milik pemerintah China itu disebut tengah menyelidiki serangan hacker yang mengganggu beberapa sistemnya. Mereka juga berupaya meminimalkan dampak risiko dan kerugian setelah serangan tersebut.
"ICBC telah memantau dengan cermat masalah ini dan telah melakukan yang terbaik dalam tanggap darurat dan komunikasi pengawasan,” kata Juru Bicara kementerian Wang Wenbin, seperti dimuat
Reuters. Wang menambahkan bisnis tetap normal di kantor pusat ICBC dan cabang serta anak perusahaan lainnya di seluruh dunia.
Dalam serangan ransomware, peretas biasanya mengunci sistem korban dan meminta uang tebusan untuk membukanya, seringkali juga mencuri data sensitif untuk pemerasan.
Beberapa pakar dan analis ransomware mengatakan geng kejahatan dunia maya agresif bernama Lockbit diyakini berada di balik peretasan tersebut. Meskipun dark web mereka tidak menyebutkan secara spesifik bahwa ICBC adalah korban mereka.
Kendati demikian, pakar ransomware di perusahaan keamanan siber Recorded Future, Allan Liska, yakin Lockbit pelakunya, karena jarang melihat bank sebesar ICBC terkena serangan ransomware.
"Geng ransomware mungkin sudah bernegosiasi dengan pihak bank sehingga tidak menyebutkan nama dan mempermalukan korbannya," jelas Liska.
Sementara itu ICBC tidak berkomentar apakah Lockbit berada di balik peretasan tersebut. Biasanya target tidak mengungkapkan nama-nama geng kejahatan dunia maya kepada publik.
Menurut Badan Keamanan Siber dan Infrastruktur AS (CISA), sejak Lockbit ditemukan pada tahun 2020, kelompok ini telah menyerang 1.700 organisasi AS. Bulan lalu mereka mengancam akan membocorkan data sensitif Boeing.
