Уолл-стрит и Пекин борются с последствиями атаки программы-вымогателя на крупнейший банк Китая

Откройте дайджест редакции бесплатно

Рула Халаф, редактор Financial Times, выбирает свои любимые истории в этом еженедельном информационном бюллетене.

Трейдеры и брокеры с Уолл-стрит изо всех сил пытаются минимизировать последствия атаки программы-вымогателя на крупнейший банк Китая, которая нарушила торговлю на рынке казначейских облигаций США стоимостью 25 триллионов долларов.

Атака на нью-йоркское отделение Промышленно-коммерческого банка Китая, о которой впервые сообщила Financial Times в четверг, выявила уязвимости на рынке казначейских облигаций, крупнейшем и наиболее ликвидном в мире, который поддерживает цены на активы по всему миру.

По словам людей, знакомых с ситуацией, из-за того, что ее системы были скомпрометированы, финансовая компания ICBC была вынуждена отправить USB-накопитель с торговыми данными в BNY Mellon, чтобы помочь ему урегулировать сделки.

По словам трейдеров и банков, атака помешала Промышленному и коммерческому банку Китая осуществлять казначейские операции от имени других участников рынка. По словам торговых источников, хедж-фонды и управляющие активами перенаправили сделки из-за сбоя, и атака оказала некоторое влияние на ликвидность рынка казначейских облигаций.

Некоторые трейдеры отметили, что взлом Промышленно-коммерческого банка Китая, возможно, способствовал резкой распродаже долгосрочных казначейских облигаций позднее в четверг после аукциона по 30-летним облигациям на сумму 24 миллиарда долларов.

От имени Промышленного и коммерческого банка Китая Банк Нью-Йорка в четверг запросил многократное продление часов работы Fedwire, платформы платежей в реальном времени, управляемой Федеральной резервной системой США, сообщили люди, знакомые с этим вопросом, чтобы купить больше время урегулировать сделки с казначейскими облигациями.

По словам двух человек, знакомых с ситуацией, из-за взлома американское подразделение Промышленного и коммерческого банка Китая запросило у своей материнской компании вливание капитала в размере 9 миллиардов долларов для покрытия неурегулированных сделок с нью-йоркским банком.

Банк Нью-Йорка отказался от комментариев. Промышленный и коммерческий банк Китая (ICBC) не ответил на запрос о комментариях. Промышленный и коммерческий банк Китая (ICBC) ранее подтвердил, что он «пострадал от атаки программы-вымогателя, которая привела к нарушению работы некоторых услуг». [financial services] Системы».

BNY, крупнейший в мире банк-хранитель, отключил ICBC от своей платформы электронным способом и не планирует повторно подключать его до тех пор, пока третья сторона не подтвердит, что это безопасно, сообщили люди, знакомые с ситуацией. Вместо этого BNY использует обходные пути для обработки сделок вручную.

«Ни одна ИТ-команда не станет доверять чему-либо из Промышленно-коммерческого банка Китая (ICBC) в США без тщательной проверки или проверки», — сказал один эксперт по кибербезопасности, близкий к реакции отрасли.

«Пока BNY не восстановит соединение, это будет медленно и болезненно», — сказал другой участник.

Министр финансов США Джанет Йеллен заявила в пятницу, что она связывалась с вице-премьером Китая Хэ ​​Лифэном по поводу взлома, но не заметила влияния на рынок казначейских облигаций.

«Мы очень тесно сотрудничали с китайцами, с компанией и с регулирующими органами в Соединенных Штатах», — сказала она, добавив, что Министерство финансов оказало «максимально возможную помощь» Промышленному и коммерческому банку Китая по этому вопросу. .

Комиссия по ценным бумагам и биржам заявила в пятницу, что она «продолжает осуществлять мониторинг, уделяя особое внимание поддержанию справедливых и упорядоченных рынков». Ассоциация индустрии ценных бумаг и финансовых рынков, которая представляет банки и управляющих активами, провела телефонные звонки с членами, чтобы обсудить их реакцию на инцидент.

На пресс-конференции в пятницу Министерство иностранных дел Китая заявило, что Промышленно-коммерческий банк Китая проделал хорошую работу по отражению атаки на его американское подразделение финансовых услуг.

Представитель министерства Ван Вэньбинь заявил: «Промышленно-торговый банк Китая внимательно следит за этим вопросом и приложил все усилия для реагирования на чрезвычайные ситуации и надзорной связи».

Промышленный и коммерческий банк Китая (ICBC) — единственный китайский брокер, имеющий лицензию на клиринг ценных бумаг в США. Она основала компанию после приобретения основного дилерского подразделения Fortis Securities в 2010 году.

«Промышленный и коммерческий банк Китая — крупный китайский банк, и потоки, с которыми он работает, значительны», — сказал Чарли МакЭллиготт, стратег по управлению несколькими активами в Nomura Bank. «Справедливости ради стоит сказать, что все, что препятствовало возможности участвовать в аукционе, способствовало бы получению более высокой доходности».

По словам одного из сотрудников, участвовавшего в этих встречах, после того как стало известно об атаке с помощью программы-вымогателя, сотрудники пекинской штаб-квартиры ICBC Bank провели срочные встречи со своим американским подразделением.

Атаки программ-вымогателей участились после пандемии коронавируса, отчасти потому, что удаленная работа сделала компании более уязвимыми, а также потому, что группы киберпреступников стали более организованными.

«Поскольку кибератаки становятся все более серьезными, сложными и частыми, которые часто связаны с человеческими ошибками, компаниям необходимо срочно переосмыслить свой подход к защите от программ-вымогателей», — сказал Оз Алаши, основатель CybSafe, британской компании по кибербезопасности и анализу данных.

(Дополнительные репортажи Джошуа Франклина и Кейт Дугид в Нью-Йорке, Костаса Морселаса и Джорджа Стира в Лондоне, Колби Смита в Вашингтоне, Ченг Линя в Гонконге и Райана МакМорроу в Сан-Франциско)