Cyberangrep på Fintech-firma forstyrrer derivathandel globalt

Publisert av Platon

Følgere: 0

Et nettangrep på et datterselskap av et Dublin-basert finansteknologi- og handelsfirma ION Group har forstyrret transaksjoner for dusinvis av store kunder i både Europa og USA, og påvirket markedet for børshandlede derivater, opplyste firmaet og andre kilder denne uken. .

Angrepet, angivelig utført av den Russland-tilknyttede LockBit løsepengevaregruppen, har resultert i at handelsselskapet har isolert servere og tatt dem offline. Selskapets datterselskap ION Cleared Derivatives, som tilbyr ordreadministrasjon og utførelsestjenester, erkjente "cybersikkerhetshendelsen" i en uttalelse 31. januar.

"Hendelsen er begrenset til et spesifikt miljø, alle de berørte serverne er frakoblet, og utbedring av tjenester pågår," ION Cleared Derivatives sa i en uttalelse, og legger til at det vil gi ytterligere oppdateringer etter hvert som mer informasjon blir tilgjengelig.

Derivater er finansielle instrumenter hvis verdi er knyttet til en underliggende eiendel eller en referanseindeks, for eksempel oljeprisen, gjeldsporteføljer eller aksjer. De fire brede kategoriene av derivater er opsjoner, futures, swapper og forwards, med enorme summer omsatt hver dag. Verdien av eiendeler handlet som opsjoner og futures i Nord-Amerika, for eksempel, var henholdsvis 30.1 billioner og 23.5 billioner dollar i tredje kvartal i fjor, ifølge Bank for International Settlements.

Cyberangrepet på ION Cleared Derivatives har påvirket minst 42 av selskapets kunder, og forstyrret deres behandling av derivathandler, ifølge en rapport fra Bloomberg News. Flere medlemmer av to store industrigrupper i USA - CME Group og Intercontinental Exchange - har også blitt påvirket av angrepet på ION Group, en artikkel i Financial Times uttalt.

LockBit løsepenger for ION Group — LockBit-gruppen hevder de har hacket ION Group sitt nettverk. Kilde: Recorded Future

Futures Industry Associations (FIA) – som representerer ett område av derivater, futureskontrakter – undersøker angrepets effekter på medlemmene, sa gruppen i en uttalelse.

"FIA er klar over nettverksproblemer forårsaket av en cyberhendelse på visse ION Group-systemer som påvirker handel og clearing av børshandlede derivater av ION-kunder på tvers av globale markeder," uttalte gruppen. "Vi jobber med berørte medlemmer, inkludert clearingfirmaer og børser, samt markedsregulatorer og andre, for å vurdere omfanget av innvirkningen på handel, behandling og clearing."

LockBit krever kreditt for blodbad

Den beryktede LockBit-gruppen - ansvarlig for nylige angrep på sykehuset for syke barn i Toronto og en rekke kjemiske og industrielle mål — la ut en melding om brudd på utpressingsstedet 2. februar der ION Group ble navngitt som et offer. I tillegg sirkulerer en løsepengenotat, angivelig fra gruppen, for tiden på private fora og omtaler ION Group som en kompromittert virksomhet, sier Allan Liska, senioranalytiker hos trusseletterretningsfirmaet Recorded Future.

Hvordan LockBit-gruppen fikk tilgang til ION-konsernets datterselskap og omfanget av skaden er spørsmål som sannsynligvis vil ta en stund å svare på, sier Liska.

"Dessverre er ikke mye kjent ennå om verktøyene som ble brukt i angrepet," sier han. "ION Group vurderer sannsynligvis fortsatt skaden og gjennomfører hendelsesrespons og katastrofegjenoppretting, så de vet kanskje ikke hele omfanget ennå."

LockBit cybercrime-gruppen bruker en ransomware-as-a-service (RaaS) modell, lage verktøyene for å kompromittere og infisere ofre og deretter stole på tilknyttede selskaper for å infisere selskaper, helseorganisasjoner og offentlige etater. Mens løsepengevaregrupper tidligere stolte på å kryptere data og holde nøklene for løsepenger, stjeler den moderne varianten av ordningen vanligvis også sensitive data og truer med utgivelsen.

Hvor utbredt er virkningen av ION-angrepet?

Den umiddelbare innvirkningen på kundene av ION Cleared Derivatives' tjenester er at etterhandelsprosessene - som "handelsmatching og å holde styr på risiko- og marginkrav"-aktiviteter som normalt automatiseres av selskapets tjenester - må fullføres manuelt, i henhold til Financial Times.

Likevel påvirker tjenestebruddet også markedene i USA og deler av Asia, og understreker sammenhengen mellom dagens finansielle og teknologiske infrastruktur.

"ION Group brukes av finansinstitusjoner over hele verden, så dette angrepet har sannsynligvis omfattende innvirkning på disse institusjonene," sier Liska fra Record Future. "Dette er dessverre et stadig mer vanlig problem med løsepengevareangrep: Angrepet påvirker ikke bare den berørte organisasjonen, men hver organisasjon som organisasjonen jobber med."

Mens angrepet har hatt omfattende – og i noen tilfeller overraskende – effekter, uttalte en senior amerikansk finanstjenestemann at forstyrrelsen av ION Cleared Derivatives plattform ikke utgjør en «systemrisiko for finanssektoren», ifølge Bloomberg News.