勒索软件团伙Hunters International正在勒索中国工商银行伦敦分行，声称窃取了6.6TB文件

据报道，勒索软件团伙”Hunters International“声称已经窃取了中国工商银行（ICBC）伦敦分行的520多万个文件，共6.6 TB数据，并设定了9月13日为最后期限，除非满足要求，否则将公布所有数据。

这个新型的勒索软件即服务（ransomware-as-a-service）团伙于去年10月首次被发现，据称在入侵中国工商银行伦敦分行内部网络后窃取了6.6 TB 的数据，并威胁称除非工商银行支付赎金，否则将公布所有数据。

目前尚未证实被盗信息是否合法，如果消息属实，这对客户及其财务数据来说可能是个坏消息。

银行是勒索软件团伙和各类出于经济动机的犯罪分子特别青睐的目标，因为它们掌握着大量高度敏感的金融数据。至少在勒索者看来，这使得他们更有可能支付高额赎金，以防止这些信息被公开曝光，激怒客户，破坏银行声誉，甚至可能影响银行收入。

中国工商银行是全球资产规模最大的银行，截至2024年年中，资产规模达6.3万亿美元，年收入达1130亿美元。

“Hunters International”尽管在勒索软件领域相对较新，但已迅速崛起，并声称今年迄今已入侵超过134家组织。这些受害者遍布全球，只有俄罗斯例外。

这对网络犯罪分子来说并不罕见，因为他们经常在俄罗斯境内活动，而且一般来说，只要他们不以俄罗斯企业为攻击目标进行金融诈骗和勒索尝试，就会得到俄罗斯的安全庇护，甚至直接从外国监管中解救出来。

当地时间9月12日，工银伦敦针对文件被窃取一事回应道：“我们已意识到潜在的可疑活动，因此开始进行彻底调查。工银伦敦高度重视信息保护，采取有效的安全措施。工银伦敦继续正常营业。我们可以确认，该事件仅限于工银伦敦。”