U.S. Bank ontkent dat eigen systemen getroffen zijn bij ransomware-incident

U.S. Bancorp heeft verklaard dat de recente beweringen over datadiefstal door een ransomware-groep betrekking hebben op een incident bij een contractant van een derde partij, en dat hun eigen systemen en netwerken niet zijn getroffen. Een woordvoerder gaf aan dat het onderzoek wees op een mogelijke cyberaanval die verband houdt met een vierde partij buiten hun eigen omgeving.

Er is momenteel geen bewijs dat de systemen, netwerken of dataopslag van U.S. Bancorp zijn gecompromitteerd. Het bedrijf heeft relevante informatie gedeeld met de opsporingsdiensten en ondersteunt hun onderzoek. De claims kwamen naar buiten nadat de LockBit-ransomwaregroep U.S. Bancorp op hun lijst van slachtoffers plaatste en dreigde binnen twee weken data te lekken.

U.S. Bancorp heeft geen namen vrijgegeven van de derde en vierde partij die betrokken zijn bij het incident. De bank blijft de situatie monitoren en waakzaam ten aanzien van mogelijke datalekken. U.S. Bancorp is de zevende grootste bank in de Verenigde Staten en rapporteerde in het afgelopen kwartaal een omzet van 7,7 miljard dollar, zoals gerapporteerd.

LockBit heeft geen voorbeelden van gestolen data vrijgegeven om hun claims te onderbouwen. Eerdere lekken van de ransomwarebroncode hebben andere cybercriminelen in staat gesteld LockBit te gebruiken, ook tegen organisaties in Rusland, waar de leiders van de groep vermoedelijk gevestigd zijn. De groep was jarenlang een van de meest actieve en destructieve ransomware-actoren, totdat een internationale gecoördineerde actie in 2024 leidde tot een gedeeltelijke ontmanteling.

Volgens het Amerikaanse ministerie van Financiën verdiende LockBit tussen 2022 en 2024 ongeveer 252,4 miljoen dollar aan losgeld via 353 succesvolle aanvallen. Hoewel de groep meerdere pogingen heeft gedaan om hun activiteiten te hervatten, ondervinden ze operationele problemen door verhoogde wetshandhaving. U.S. Bancorp is deze week de tweede bank die op een ransomware-leksite werd vermeld, na de Kameroense Crédit Communautaire d'Afrique Bank, die recent operationele problemen meldde.