Vào thứ Năm, các giao dịch được xử lý bởi ngân hàng lớn nhất thế giới trên thị trường lớn nhất thế giới đã đi qua Manhattan trên một USB stick.
Đơn vị Mỹ của Ngân hàng Công Thương Trung Quốc (ICBC) đã bị tấn công mạng, khiến nó không thể thanh toán một phần lớn các giao dịch trái phiếu kho bạc Mỹ sau khi các bên chịu trách nhiệm thanh toán giao dịch nhanh chóng ngắt kết nối với hệ thống bị tổn thương. Điều này buộc ICBC phải gửi chi tiết thanh toán cần thiết cho các bên đó bằng một người mang USB stick khi ngân hàng do nhà nước Trung Quốc sở hữu này vội vã hạn chế thiệt hại.
Phương pháp khắc phục – được mô tả bởi các nhà tham gia thị trường – đã diễn ra sau vụ tấn công bởi nghi phạm Lockbit, một băng tội phạm nổi tiếng với những mối liên hệ với Nga đã tấn công Boeing Co., ION Trading U.K. và Bưu điện Hoàng gia Anh. Vụ tấn công ngay lập tức gây rối loạn khi các nhà làm thị trường, môi giới và ngân hàng buộc phải chuyển hướng giao dịch, với nhiều người không chắc khi truy cập sẽ được khôi phục.
Sự cố này làm nổi bật mối nguy hiểm mà các nhà lãnh đạo ngân hàng thừa nhận khiến họ mất ngủ – khả năng một cuộc tấn công mạng có thể đôi khi làm tê liệt một phần quan trọng của hệ thống dây dẫn hệ thống tài chính, gây ra một chuỗi rối loạn. Ngay cả những tình huống ngắn hạn cũng khiến các nhà lãnh đạo ngân hàng và các cơ quan giám sát chính phủ kêu gọi cảnh giác hơn.
“Đây thực sự là một cú sốc đối với các ngân hàng lớn trên toàn thế giới”, Marcus Murray, người sáng lập công ty an ninh mạng Thuỵ Điển Truesec nói. “Vụ tấn công ICBC sẽ khiến các ngân hàng lớn trên toàn cầu phải tăng cường bảo vệ, bắt đầu ngay hôm nay.”
Khi chi tiết vụ tấn công được hé lộ, nhân viên tại trụ sở Bắc Kinh của ngân hàng đã tổ chức các cuộc họp khẩn cấp với đơn vị Mỹ và thông báo cho các cơ quan quản lý khi thảo luận các bước tiếp theo và đánh giá tác động, theo một người am hiểu vấn đề. ICBC đang cân nhắc tìm kiếm sự trợ giúp từ Bộ An ninh Nhà nước Trung Quốc trước những rủi ro tiềm ẩn tấn công vào các đơn vị khác, người này nói.
Cuối ngày thứ Năm, ngân hàng xác nhận họ đã trải qua một vụ tấn công mã độc ngày hôm trước làm gián đoạn một số hệ thống tại đơn vị Dịch vụ Tài chính ICBC. Công ty cho biết họ đã cô lập các hệ thống bị ảnh hưởng và rằng các hệ thống tại trụ sở chính và các đơn vị nước ngoài khác không bị ảnh hưởng, cũng như chi nhánh New York của ICBC.
Mức độ gián đoạn chưa rõ ràng, mặc dù các nhà tham gia thị trường Trái phiếu kho bạc Mỹ đã báo cáo tính thanh khoản bị ảnh hưởng. Hiệp hội Ngành công nghiệp Dịch vụ Tài chính và Thị trường (Sifma) đã tổ chức các cuộc gọi với các thành viên về vấn đề này vào thứ Năm.
Đơn vị ICBC FS cung cấp dịch vụ thanh toán trái phiếu cố định, cho vay ký quỹ Trái phiếu kho bạc và một số cho vay chứng khoán. Đơn vị này có tài sản trị giá 23,5 tỷ USD vào cuối năm 2022, theo báo cáo hàng năm gần đây nhất với các cơ quan quản lý Mỹ.
Vụ tấn công này chỉ là sự cố gần đây nhất làm rối loạn một phần hệ thống tài chính toàn cầu. Tám tháng trước, ION Trading U.K. – một công ty ít được biết đến phục vụ các nhà giao dịch đại lý toàn cầu – đã bị tấn công mã độc và làm tê liệt thị trường, buộc các công ty giao dịch hàng trăm tỷ USD giao dịch mỗi ngày phải xử lý giao dịch thủ công. Điều đó khiến các tổ chức tài chính nâng cao cảnh giác.
Caesars Entertainment Inc., MGM Resorts International và Clorox Co. là một số công ty gần đây bị tấn công bởi hacker mã độc.
ICBC bị tấn công khi Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) đang nỗ lực giảm thiểu rủi ro trong hệ thống tài chính với loạt đề xuất bao gồm bắt buộc thanh lý trung tâm đối với tất cả các giao dịch Trái phiếu kho bạc Mỹ. Các nền tảng thanh lý trung tâm là các bên trung gian giữa người mua và người bán, chịu trách nhiệm hoàn tất các giao dịch và do đó ngăn chặn rủi ro mặc định của một bên không thể gây ra vấn đề rộng rãi trên thị trường.
Sự cố này nhấn mạnh lợi ích của thanh lý trung tâm trong thị trường trị giá 26 nghìn tỷ USD, giáo sư tài chính Darrell Duffie của Đại học Stanford nói.
“Tôi xem đó là một ví dụ tại sao thanh lý trung tâm trong thị trường Trái phiếu kho bạc Mỹ là một ý tưởng rất tốt, bởi vì nếu một vấn đề tương tự xảy ra trong một công ty không thanh lý, không rõ rủi ro mặc định có thể lan truyền ra sao trên thị trường.”