US Bank điều tra cáo buộc bị LockBit tấn công
"US Bank says it is investigating LockBit's claim that it breached the bank and stole data, with the ransomware group threatening to leak the information on September 3 unless an extortion demand is paid. The bank says there is no indication its internal systems were impacted or that unauthorized access to its network occurred; no CVE is mentioned, and the article notes prior third-party data exposure incidents affecting some customers."
Nguy cơ rò rỉ dữ liệu và tống tiền ransomware ở mức cao; hiện chưa có xác nhận về xâm nhập nội bộ nhưng cần tiếp tục điều tra và giám sát.
Có thể ảnh hưởng đến uy tín thương hiệu, phát sinh chi phí ứng phó sự cố và rủi ro pháp lý nếu dữ liệu khách hàng bị công bố.
US Bank cho biết đang điều tra các cáo buộc từ nhóm ransomware LockBit rằng tổ chức này đã bị xâm nhập và dữ liệu bị đánh cắp. Nhóm tấn công tuyên bố sẽ công bố dữ liệu vào 3/9 nếu không nhận được khoản tiền tống tiền theo yêu cầu.
Theo tuyên bố của ngân hàng, hiện không có dấu hiệu hệ thống nội bộ bị ảnh hưởng và cũng không có bằng chứng truy cập trái phép vào mạng của họ. US Bank cho biết tiếp tục theo dõi chặt chẽ và đánh giá mức độ phơi lộ tiềm tàng của dữ liệu.
LockBit đã đưa US Bank lên trang rò rỉ của mình và cho thời hạn 14 ngày để thanh toán. Tuy nhiên, ngay cả khi nạn nhân trả tiền, không có gì đảm bảo dữ liệu sẽ bị xóa; các cơ quan thực thi pháp luật từng thu thập bằng chứng cho thấy nhóm này vẫn giữ lại dữ liệu của nạn nhân sau khi nhận tiền.
Sự việc diễn ra trong bối cảnh LockBit từng bị triệt phá một phần vào 2024 nhưng đã xuất hiện trở lại với biến thể LockBit 5.0 vào 2025. Trước đó, US Bank cũng từng ghi nhận các sự cố liên quan đến bên thứ ba ảnh hưởng đến dữ liệu khách hàng.
Khuyến nghị cho doanh nghiệp: rà soát giám sát nhật ký, kiểm tra quy trình ứng phó ransomware, xác minh rủi ro từ nhà cung cấp, và chuẩn bị thông báo nếu có dấu hiệu dữ liệu bị lộ.