Как сообщают два знакомых с ситуацией источника, кибератака на американского брокерского дилера Industrial and Commercial Bank of China (ICBC) была настолько разрушительной, что даже корпоративная электронная почта стала неработоспособной, и сотрудники вынуждены были перейти на почту Google, передает Bizmedia.kz.
В результате атаки ICBC временно задолжал BNY Mellon 9 миллиардов долларов США, превышая его чистый капитал. Это событие ставит компанию, являющуюся частью крупнейшего китайского банка, на грань краха и вызывает беспокойство в финансовом секторе, а также в отношении устойчивости рынка казначейских обязательств объемом в 26 трлн долларов.
В пятницу ICBC Financial Services, подразделение ICBC в Нью-Йорке, объявило участникам рынка, что они сотрудничают с компанией MoxFive, специализирующейся в области кибербезопасности, для создания безопасных систем, позволяющих компании восстановить нормальную работу на Уолл-стрит. Предполагается, что этот процесс может занять времени не менее до понедельника.
Временно ICBC приостановила свою деятельность и просит клиентов проводить сделки в других местах. Другие участники рынка также проверяют свои счета на наличие рисков и пытаются перенаправить сделки.
К сожалению, комментарии от ICBC Financial Services не удалось получить. ICBC не ответил на просьбу о комментарии. Брокерская компания заявила на своем сайте, что продолжает работу над восстановлением деятельности с помощью команды экспертов по информационной безопасности. Сделки по казначейским обязательствам были завершены в среду, а сделки по финансированию репо — в четверг. Компания MoxFive не предоставила комментарии по данному вопросу.
Атака программой-вымогателем, за которую взяла ответственность киберпреступная группировка Lockbit, произошла в период повышенной тревоги относительно устойчивости казначейского рынка, играющего важную роль в мировых финансах. Вследствие потрясений на этом рынке — последние произошли во время пандемии в марте 2020 года — финансовая стабильность оказалась под угрозой, и власти США приступили к обширному анализу его функционирования.
Несмотря на то, что участники рынка и официальные лица заявляют, что влияние взлома ICBC на работу казначейского рынка было ограниченным, масштабы этого воздействия до сих пор неясны. Возникают споры о том, повлияла ли атака на проведение крупного аукциона казначейских облигаций в четверг.
Тем не менее, согласно мнению участников рынка, эта атака, вероятно, привлечет больше внимания киберугрозам и станет новым аспектом обзора деятельности регулирующих органов. Также возможно, что Комиссия по ценным бумагам и биржам будет стимулирована к увеличению количества сделок с казначейскими облигациями через централизованный клиринг, где третья сторона выступает в качестве продавца для каждого покупателя и покупателя для каждого продавца.
Даррелл Даффи, профессор финансов из Стэнфорда, который глубоко изучает рынок и консультирует регулирующие органы, полагает, что другие компании, оказавшиеся в ситуации ICBC, могут не иметь достаточного капитала для покрытия больших дефицитов и риска дефолта.
«Любой дефолт, который может возникнуть после такого события, если его не удастся централизованно регулировать, может стать причиной цепной реакции дефолтов», — заявил Даффи. «Этот взлом явно демонстрирует преимущества более широкого централизованного клиринга, важные для финансовой стабильности».
Вероятно, взлом станет основной темой обсуждения на крупной конференции по казначейскому рынку, запланированной на 16 ноября.
БРОКЕР СРЕДНЕГО РАЗМЕРА
ICBC Financial Services не является гигантом Уолл-стрит. Согласно финансовой информации, опубликованной на сайте компании, на 30 июня ее активы составляли около 24,5 млрд долларов США, а чистый капитал — 480,7 млн долларов США. В дополнение к этому, компания имела кредитные линии от связанных лиц на сумму 450 млн долларов США и возможность получать средства «овернайт» у связанных лиц.
Основными услугами компании являются расчеты и финансирование ценных бумаг с фиксированным доходом, таких как сделки РЕПО, где активы, такие как казначейские облигации, используются в качестве залога для получения краткосрочных денежных средств.
По словам источников, во время пятничного звонка компания сообщила участникам рынка, что среди ее клиентов есть четыре независимых брокера и несколько алгоритмических трейдеров. Reuters не смогло узнать, кто именно является клиентами компании.
Один из источников назвал компанию среднего размера, объясняя, что «крупные игроки на рынке казначейских облигаций не проводят клиринговые операции в такой фирме».
Тем не менее, кибератака, которая парализовала системы компании, вызвала смятение на рынке, когда информация о взломе распространилась по Уолл-стрит. По словам одного из источников, некоторые участники рынка спешили узнать, есть ли у них риски, и перенаправляли свои сделки в другие фирмы.
ОВЕРДРАФТ НА $9 МЛРД.
Когда сделки ICBC зашли в тупик, это стало проблемой для BNY Mellon, поскольку он является единственным расчетным агентом по казначейским ценным бумагам. По словам участников рынка, этот банк сыграл решающую роль в разрешении возникшей неразберихи, запустив ручной процесс для последовательного урегулирования сделок.
Невозможность ICBC получить доступ к своим системам привела к тому, что ценные бумаги, связанные с репо-сделками китайской компании, были переданы в BNY для расчетов, но денежные средства от брокера-дилера не поступали, сообщил один из источников.
По словам этого источника, это означало, что BNY предоставлял ICBC денежные средства взаймы под залог казначейских облигаций. В этот момент материнская компания ICBC внесла капитал в подразделение, что позволило выплатить деньги BNY, сообщил источник.
По словам источника, в ходе телефонного разговора, организованного отраслевой группой SIFMA, ICBC сообщила участникам рынка, что сумма перевода была больше ожидаемой для текущих объемов торгов.
SIFMA отказалась комментировать ситуацию.
После внедрения новой системы, другие участники рынка, вероятно, проведут собственную проверку, чтобы убедиться в ее безопасности. Это может занять время и вернуть бизнес в нормальное русло, добавили источники.
В пятницу ICBC сообщила участникам рынка, что она также надеется на скорую настройку вторичной системы электронной почты.
