फिनटेक फर्म पर साइबर हमले ने वैश्विक स्तर पर डेरिवेटिव ट्रेडिंग को बाधित किया

डबलिन स्थित वित्तीय प्रौद्योगिकी और ट्रेडिंग फर्म ION ग्रुप की एक सहायक कंपनी पर साइबर हमले ने यूरोप और संयुक्त राज्य अमेरिका दोनों में दर्जनों प्रमुख ग्राहकों के लेनदेन को बाधित कर दिया है, जिससे एक्सचेंज-ट्रेडेड डेरिवेटिव के बाजार पर असर पड़ा है, फर्म और अन्य स्रोतों ने इस सप्ताह कहा .

कथित तौर पर रूस से जुड़े लॉकबिट रैंसमवेयर समूह द्वारा किए गए हमले के परिणामस्वरूप ट्रेडिंग कंपनी ने सर्वरों को अलग कर दिया है और उन्हें ऑफ़लाइन ले लिया है। कंपनी की सहायक कंपनी ION क्लियर्ड डेरिवेटिव्स, जो ऑर्डर प्रबंधन और निष्पादन सेवाएं प्रदान करती है, ने 31 जनवरी को एक बयान में "साइबर सुरक्षा घटना" को स्वीकार किया।

"घटना एक विशिष्ट वातावरण में निहित है, सभी प्रभावित सर्वर डिस्कनेक्ट हो गए हैं, और सेवाओं का सुधार जारी है," आईओएन ने डेरिवेटिव्स को मंजूरी दे दी एक बयान में कहा, यह कहते हुए कि अधिक जानकारी उपलब्ध होने पर यह और अपडेट प्रदान करेगा।

डेरिवेटिव वित्तीय उपकरण हैं जिनका मूल्य किसी अंतर्निहित परिसंपत्ति या बेंचमार्क से जुड़ा होता है, जैसे तेल की कीमत, ऋण के पोर्टफोलियो या स्टॉक। डेरिवेटिव की चार व्यापक श्रेणियां विकल्प, वायदा, स्वैप और फॉरवर्ड हैं, जिनमें हर दिन भारी मात्रा में कारोबार होता है। उदाहरण के लिए, उत्तरी अमेरिका में विकल्प और वायदा के रूप में कारोबार की जाने वाली संपत्तियों का मूल्य पिछले साल की तीसरी तिमाही में क्रमशः $30.1 ट्रिलियन और $23.5 ट्रिलियन था। बैंक फॉर इंटरनेशनल सेटलमेंट्स के अनुसार.

आईओएन क्लियर्ड डेरिवेटिव्स पर साइबर हमले ने कंपनी के कम से कम 42 ग्राहकों को प्रभावित किया है, जिससे डेरिवेटिव ट्रेडों की उनकी प्रोसेसिंग बाधित हो गई है। ब्लूमबर्ग न्यूज़ की रिपोर्ट. संयुक्त राज्य अमेरिका में दो बड़े उद्योग समूहों - सीएमई समूह और इंटरकांटिनेंटल एक्सचेंज - के कई सदस्य भी आईओएन समूह पर हमले से प्रभावित हुए हैं। फाइनेंशियल टाइम्स के एक लेख में कहा गया है.

समूह ने एक बयान में कहा, फ्यूचर्स इंडस्ट्री एसोसिएशन (एफआईए) - जो डेरिवेटिव, वायदा अनुबंधों के एक क्षेत्र का प्रतिनिधित्व करता है - अपने सदस्यों पर हमले के प्रभावों की जांच कर रहा है।

समूह ने कहा, "एफआईए कुछ आईओएन समूह प्रणालियों पर साइबर घटना के कारण होने वाले नेटवर्क मुद्दों से अवगत है जो वैश्विक बाजारों में आईओएन ग्राहकों द्वारा एक्सचेंज ट्रेडेड डेरिवेटिव के व्यापार और समाशोधन को प्रभावित कर रहे हैं।" "हम व्यापार, प्रसंस्करण और समाशोधन पर प्रभाव की सीमा का आकलन करने के लिए क्लीयरिंग फर्मों और एक्सचेंजों के साथ-साथ बाजार नियामकों और अन्य सहित प्रभावित सदस्यों के साथ काम कर रहे हैं।"

लॉकबिट ने नरसंहार का श्रेय लेने का दावा किया

कुख्यात लॉकबिट समूह - हाल के हमलों के लिए ज़िम्मेदार है टोरंटो में बीमार बच्चों के लिए अस्पताल और कई रासायनिक और औद्योगिक लक्ष्य - 2 फरवरी को अपनी जबरन वसूली साइट पर एक उल्लंघन नोटिस पोस्ट किया गया जिसमें ION समूह को पीड़ित बताया गया। इसके अलावा, कथित तौर पर समूह की ओर से एक फिरौती नोट, वर्तमान में निजी मंचों पर प्रसारित हो रहा है और इसमें ION समूह को एक समझौता किए गए व्यवसाय के रूप में नामित किया गया है, खतरा खुफिया फर्म रिकॉर्डेड फ्यूचर के एक वरिष्ठ विश्लेषक एलन लिस्का कहते हैं।

लिस्का का कहना है कि लॉकबिट समूह ने आईओएन समूह की सहायक कंपनी तक पहुंच कैसे प्राप्त की और नुकसान की सीमा ऐसे प्रश्न हैं जिनका उत्तर देने में थोड़ा समय लगेगा।

वे कहते हैं, "दुर्भाग्य से, हमले में इस्तेमाल किए गए उपकरणों के बारे में अभी तक बहुत कुछ ज्ञात नहीं है।" "आईओएन समूह संभवतः अभी भी क्षति का आकलन कर रहा है और घटना की प्रतिक्रिया और आपदा वसूली का संचालन कर रहा है, इसलिए उन्हें अभी तक पूरा दायरा नहीं पता होगा।"

लॉकबिट साइबरक्राइम समूह का उपयोग करता है रैंसमवेयर-ए-ए-सर्विस (RaaS) मॉडल, पीड़ितों से समझौता करने और उन्हें संक्रमित करने के लिए उपकरण बनाना और फिर कंपनियों, स्वास्थ्य देखभाल संगठनों और सरकारी एजेंसियों को संक्रमित करने के लिए सहयोगियों पर भरोसा करना। जबकि रैंसमवेयर समूह अतीत में डेटा को एन्क्रिप्ट करने और फिरौती के लिए चाबियाँ रखने पर भरोसा करते थे, योजना का आधुनिक संस्करण आमतौर पर संवेदनशील डेटा भी चुराता है और इसके जारी होने की धमकी देता है।

ION हमले का प्रभाव कितना व्यापक है?

आईओएन क्लीयर डेरिवेटिव्स की सेवाओं के ग्राहकों पर तत्काल प्रभाव यह है कि व्यापार के बाद की प्रक्रियाएं - जैसे "व्यापार मिलान और जोखिम और मार्जिन आवश्यकताओं का ट्रैक रखना" गतिविधियां जो आमतौर पर कंपनी की सेवाओं द्वारा स्वचालित होती हैं - को मैन्युअल रूप से पूरा किया जाना चाहिए, के अनुसार वित्तीय समय।

फिर भी सेवा बंद होने से संयुक्त राज्य अमेरिका और एशिया के कुछ हिस्सों के बाज़ार भी प्रभावित हो रहे हैं, जो आज के वित्तीय और तकनीकी बुनियादी ढांचे के अंतर्संबंध को रेखांकित करता है।

रिकॉर्ड फ़्यूचर की लिस्का का कहना है, "ION समूह का उपयोग दुनिया भर के वित्तीय संस्थानों द्वारा किया जाता है, इसलिए इस हमले का उन संस्थानों पर व्यापक प्रभाव पड़ने की संभावना है।" "दुर्भाग्य से, रैंसमवेयर हमलों के साथ यह एक आम समस्या है: हमला न केवल प्रभावित संगठन को प्रभावित करता है, बल्कि हर उस संगठन को प्रभावित करता है जिसके साथ संगठन काम करता है।"

ब्लूमबर्ग न्यूज के अनुसार, हालांकि हमले का व्यापक और कुछ मामलों में आश्चर्यजनक प्रभाव रहा है, लेकिन अमेरिकी ट्रेजरी के एक वरिष्ठ अधिकारी ने कहा कि आईओएन क्लियर्ड डेरिवेटिव के प्लेटफॉर्म में व्यवधान "वित्तीय क्षेत्र के लिए प्रणालीगत जोखिम" पैदा नहीं करता है।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/attacks-breaches/cyberattack-fintech-firm-disrupts-derivatives-trading