Крупнейшему банку мира пришлось торговать через USB-накопитель после атаки

Масштабы сбоев не были сразу ясны, хотя участники рынка казначейских облигаций сообщили, что это повлияло на ликвидность. Ассоциация индустрии ценных бумаг и финансовых рынков (Sifma) в четверг провела совещание с членами по этому поводу.

ICBC FS предлагает клиринг с фиксированным доходом, кредитование репо по казначейским облигациям и кредитование некоторых ценных бумаг. Согласно последнему ежегодному отчету, поданному регулирующим органам США, активы подразделения на конец 2022 года составляли 23,5 миллиарда долларов США (37 миллиардов долларов США).

Эта атака — лишь последняя атака, которая потрясла некоторые части мировой финансовой системы. Восемь месяцев назад ION Trading UK — малоизвестная компания, обслуживающая трейдеров деривативов по всему миру — подверглась атаке программы-вымогателя, которая парализовала рынки и вынудила торговые магазины, которые обрабатывают транзакции на сотни миллиардов долларов в день, обрабатывать сделки вручную. Это заставило финансовые учреждения быть в состоянии повышенной готовности.

ICBC, крупнейший в мире кредитор по размеру активов, заявил, что в последние месяцы улучшает свою кибербезопасность, подчеркивая возросшие проблемы, связанные с потенциальными атаками на фоне расширения онлайн-транзакций, внедрения новых технологий и открытого банкинга.

Загрузка

«Банк активно реагировал на новые вызовы финансовой кибербезопасности, придерживался основных принципов обеспечения безопасности производства и углубил интеллектуальную трансформацию эксплуатации и обслуживания», — говорится в промежуточном отчете ICBC в сентябре.

По словам Маттиаса Волена, специалиста по анализу угроз в Truesec, атаки программ-вымогателей на китайские фирмы кажутся редкими отчасти потому, что Китай запретил транзакции, связанные с криптовалютой. Из-за этого жертвам сложнее платить выкуп, который часто требуют в криптовалюте, поскольку такая форма оплаты обеспечивает большую анонимность.

Однако последняя атака, вероятно, обнажила слабые места в обороне ICBC, сказал Волен.

«Похоже, что безопасность ICBC менее эффективна, — сказал он, — возможно, потому, что китайские банки не подвергались таким тщательным проверкам, как их западные коллеги в прошлом».

Рекордные уровни

Хакеры-вымогатели стали настолько активными, что в этом году количество атак может достичь рекордного уровня.

Аналитическая компания Chainaанализ, занимающаяся блокчейном, зафиксировала выплаты вымогателей на сумму около 500 миллионов долларов США до конца сентября, что почти на 50 процентов больше, чем за тот же период годом ранее. По данным Corvus Insurance, количество атак программ-вымогателей за первые три квартала этого года выросло на 95 процентов по сравнению с тем же периодом 2022 года.

«Это настоящий шок для крупных банков по всему миру. Взлом ICBC заставит крупные банки по всему миру стремиться улучшить свою защиту, начиная с сегодняшнего дня».

Маркус Мюррей, основатель шведской фирмы по кибербезопасности Truesec

В 2020 году веб-сайт Новозеландской фондовой биржи подвергся кибератаке, в результате которой трафик настолько ограничился, что на нем не удалось публиковать критически важные рыночные объявления, что вынудило всю работу прекратить работу. Позже выяснилось, что более 100 банков, бирж, страховщиков и других финансовых компаний по всему миру одновременно подверглись однотипным так называемым DDoS-атакам.

Caesars Entertainment, MGM Resorts International и Clorox входят в число компаний, пострадавших от хакеров-вымогателей в последние месяцы.

ICBC был поражен тем, как Комиссия по ценным бумагам и биржам работает над снижением рисков в финансовой системе с помощью множества предложений, которые включают в себя обязательный централизованный клиринг всех казначейских облигаций США. Центральные клиринговые платформы являются посредниками между покупателями и продавцами, которые берут на себя ответственность за завершение транзакций и, следовательно, не позволяют дефолту одного из контрагентов вызвать широко распространенные проблемы на рынке.

Загрузка

Этот инцидент подчеркивает преимущества централизованного клиринга на рынке стоимостью 26 триллионов долларов США, сказал профессор финансов Стэнфордского университета Даррелл Даффи.

«Я рассматриваю это как один из примеров того, почему централизованный клиринг на рынке казначейских облигаций США является очень хорошей идеей», — сказал он, — «потому что, если бы подобная проблема возникла в неклиринговой фирме, неясно, как может возникнуть риск дефолта, который может привести к этому». будет распространяться через рынок».