يوم الخميس ، تم معالجة المعاملات التي يتولاها أكبر بنك في العالم في أكبر سوق في العالم عبر عصا الذاكرة.
تعرضت وحدة بنك الصناعة والتجارة الصيني المحدود في الولايات المتحدة لهجوم سيبراني ، مما جعلها غير قادرة على تسوية أجزاء كبيرة من معاملات سندات الخزانة الأمريكية بعد أن قطعت الكيانات المسؤولة عن تسوية المعاملات سريعًا عن أنظمتها المتضررة. وهذا اضطر بنك ICBC إلى إرسال التفاصيل اللازمة لتسوية تلك المعاملات إلى تلك الأطراف عبر رسول يحمل عصا ذاكرة فلاش أثناء سعي البنك المملوك للدولة إلى تقليل الضرر.
كانت هذه الحلول البديلة – وصفها مشاركو السوق – تلت هجوم المشتبه بهم المتورطون فيه لوكبيت ، وهي عصابة إجرامية منتجة ذات صلات بروسيا قد ارتبطت أيضًا بهجمات على شركة بوينغ و ION Trading U.K. والبريد الملكي في المملكة المتحدة. تسبب الهجوم في اضطراب فوري حيث أجبر الوسطاء ووكالات الوساطة والبنوك على إعادة توجيه المعاملات ، مع عدم وضوح متى ستستأنف الوصول.
يسلط هذا الحادث الضوء على خطر يقلق قادة البنوك دائمًا – إمكانية تعرض قطعة رئيسية من بنية النظام المالي لهجوم سيبراني قد يشلها ، مما يتسبب في سلسلة من الاضطرابات. حتى الحوادث القصيرة تدفع قادة البنوك ومشرفيهم الحكوميين إلى الدعوة إلى مزيد من الحذر.
“هذا صدمة حقيقية للبنوك الكبرى في جميع أنحاء العالم” ، قال ماركوس موراي ، مؤسس شركة سويدية للأمن السيبراني Truesec. “سيجعل هجوم ICBC البنوك الكبرى في جميع أنحاء العالم تسارع لتحسين دفاعاتها ، بدءًا من اليوم”.
مع بروز تفاصيل الهجوم ، عقد موظفو المقر الرئيسي للبنك في بكين اجتماعات طارئة مع وحدة الولايات المتحدة وأبلغوا المنظمين أثناء مناقشة الخطوات التالية وتقييم الأثر ، وفقًا لشخص على دراية بالأمر. ينظر بنك ICBC في طلب المساعدة من وزارة أمن الدولة الصينية بالنظر إلى مخاطر الهجوم المحتمل على وحدات أخرى ، حسب قول الشخص.
مساء يوم الخميس ، أكد البنك أنه تعرض لهجوم برمجيات فدية يوم سابق أدى إلى اضطراب بعض الأنظمة في وحدة ICBC الخدمات المالية. وقال الشركة إنها عزلت الأنظمة المتأثرة وأن تلك في المقر الرئيسي للبنك وغيرها من الوحدات الخارجية لم تتأثر ، كما لم تتأثر فرع نيويورك لـ ICBC.
لم يتضح بعد مدى الاضطراب ، على الرغم من تقارير مشاركي سوق سندات الخزانة عن تأثر السيولة. عقدت جمعية صناعة الخدمات المالية والأسواق مكالمات مع أعضائها حول هذا الأمر يوم الخميس.
تقدم وحدة ICBC FS خدمات تسوية الدخل الثابت وإعارة سندات الخزانة وبعض خدمات إعارة أسهم الشركات. كانت قيمة أصول الوحدة 23.5 مليار دولار اعتبارًا من نهاية 2022 ، وفقًا لتقريرها السنوي الأخير للمنظمين الأمريكيين.
لم يكن الهجوم سوى آخر هجوم يعرقل أجزاء من النظام المالي العالمي. قبل ثمانية أشهر ، تعرض موقع بورصة نيوزيلندا لهجوم سيبراني أدى إلى تقييد حركة المرور بشكل شديد لدرجة أنه لم يستطع نشر إعلانات السوق الحاسمة ، مما اضطر العملية بأكملها إلى الإغلاق. تبين فيما بعد أن أكثر من 100 بنك وبورصة وشركة تأمين ومؤسسات مالية في جميع أنحاء العالم كانت أهدافًا لنفس نوع الهجمات المعروفة باسم هجمات DDoS في الوقت نفسه.
كانت كايزر إنترتينمنت إنك و MGM ريزورتس إنترناشيونال وكلوروكس كو ضمن الشركات التي تعرضت لهجمات برمجيات فدية في الأشهر الأخيرة.
تعرض بنك ICBC للهجوم بينما تعمل هيئة الأوراق المالية والبورصات على الحد من المخاطر في النظام المالي من خلال سلسلة من المقترحات تشمل فرض تسوية مركزية لجميع معاملات سندات الخزانة الأمريكية. تعتبر منصات التسوية المركزية وسطاء بين المشترين والبائعين الذين يتحملون مسؤولية إكمال المعاملات وبالتالي منع إفلاس أحد الأطراف المتعاقدة من تسبب في مشاكل واسعة النطاق في سوق.
يسلط هذا الحادث الضوء على فوائد التسوية المركزية في سوق سندات الخزانة الأمريكية بقيمة 26 تريليون دولار ، وفقًا لأستاذ إدارة الأعمال بجامعة ستانفورد داريل دوفي.
“أرى أنه مثال واحد على سبب جعل التسوية المركزية في سوق سندات الخزانة الأمريكية فكرة جيدة جدًا” ، قال ، “لأنه لو حدث مشكلة مماثلة في شركة غير مسوية ، فليس من الواضح كيف ستنتشر مخاطر الإفلاس المحتمل الناتجة في السوق”.
